如何在文本框中添加<script> alert（'test'）; </script>？

Question

这是一个奇怪的要求！

我想在输入类型文本中<script>alert('test');</script>，但它不应该执行alert()。

我只需要设置文字<script>alert('test');</script> 我正在使用 nwt框架 ......这也是可以在JS中使用的吗？

谢谢，
Md Waseem

Answer 1

  

。我经常这样做element.value="<script>alert('test');</script>"。

如果您正在生成内联<script>元素，那么</script>将结束HTML元素并导致脚本在字符串中间终止。

转义/，以便HTML解析器不将其视为结束标记：

element.value = "<script>alert('test');<\/script>"

Answer 2

  

我想提醒（'测试'）;在输入类型文本中但不应执行警报（警报提示）。

<input type="text" value="<script>alert('test');</script>" />

制作：

您可以通过JavaScript以编程方式执行此操作。首先获取对input元素的引用，然后设置value属性。

var inputElement = document.querySelector("input");
inputElement.value = "<script>alert('test');<\/script>";

Answer 3

你想在输入元素上修复XSS吗？ 你可以在输出到输入字段之前编码字符串

PHP：

$str = htmlentities($str);

C＃：

str = WebUtility.HtmlEncode(str);

之后输出值直接输入到输入字段：

<input type="text" value="<?php echo $str" />

Answer 4

好的回答这个问题。我只是将<和>转换为<和>。之前发生的事情是我用来设置文字<script>alert('1')</script>但是在输入文本浏览器中设置文本之前，将<和>转换为<和> 。因此，将它们再次转换为<和>，因为浏览器只会识别并转换它们，而不是执行<input type="text" />内的脚本

Answer 5

JQuery版本：

$('yourInputSelectorHere').val("<script>alert('test');<\/script>")