nodejs過濾輸入

Question

在PHP中過濾輸入數據我使用函數 htmlspecialchars和mysql_real_escape_string。在nodejs中有這樣的功能嗎？

我需要檢查我的rounter函數中的所有輸入以防止像xss這樣的黑客攻擊。 謝謝！

Answer 1

node-validator爲這個完美的庫，它有兩種驗證和衛生/過濾許多功能，例如：

entityDecode()     //Decode HTML entities 
entityEncode() 
xss()       //Remove common XSS attack vectors from text (default) 
xss(true)      //Remove common XSS attack vectors from images 

或

contains(str) 
notContains(str) 
regex(pattern, modifiers)  //Usage: regex(/[a-z]/i) or regex('[a-z]','i') 
notRegex(pattern, modifiers) 
len(min, max)     //max is optional 
isUUID(version)     //Version can be 3 or 4 or empty, see http://en.wikipedia.org/wiki/Universally_unique_identifier 
isDate()      //Uses Date.parse() - regex is probably a better choice 
isAfter(date)     //Argument is optional and defaults to today 
isBefore(date)     //Argument is optional and defaults to today 
isIn(options)     //Accepts an array or string 

Answer 2

Google Caja HTML sanitizer有一個NodeJS包。或者你使用的答案提供here：

function escapeHtml(unsafe) { 
    return unsafe 
     .replace(/&/g, "&") 
     .replace(/</g, "&lt;") 
     .replace(/>/g, "&gt;") 
     .replace(/"/g, "&quot;") 
     .replace(/'/g, "&#039;"); 
} 

對於SQL這取決於你使用的庫，但其中大部分將難逃參數化查詢。