正則表達式匹配javascript代碼\ Html代碼

Question

我已經測試過XSS注入。

該代碼包含JavaScript的eval函數。

如果需要一些javascript代碼評估腳本。

我對正則表達式有非常基本的想法。

我一直在尋找可能會過濾內容的正則表達式，並且可能不允許javascript代碼在eval函數中。

我需要在將參數傳遞給eval函數之前先驗證輸入。任何關於此的幫助都是有價值的。

在此先感謝， Tazim。

Answer 1

你會失去戰鬥，因爲沒有正則表達式可以從東西保護像長谷川的XSS向量

(É=[Å=[],µ=!Å+Å][µ[È=-~-~++Å]+({}+Å) [Ç=!!Å+µ,ª=Ç[Å]+Ç[+!Å],Å]+ª])() [µ[Å]+µ[Å+Å]+Ç[È]+ª](Å) 
($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_) 

這只是一個警告