導航:首頁 > 凈水問答 > json對敏感字元的過濾

json對敏感字元的過濾

發布時間:2021-01-21 20:58:37

① 如何處理JSON中的特殊字元

JSON 是適用於 Ajax 應用程序的一種有效格式,原因是它使 JavaScript 對象和字元串值之間得以快速轉換。由於 Ajax
應用程序非常適合將純文本發送給伺服器端程序並對應地接收純文本,相比不能生成文本的 API,能生成文本的 API 自然更可取;而且,JSON 讓您能夠處理本地
JavaScript 對象,而無需為如何表示這些對象多費心思。

XML 也可以提供文本方面的類似益處,但用於將 JavaScript 對象轉換成 XML 的幾個現有 API 沒有 JSON API
成熟;有時,您必須在創建和處理 JavaScript 對象時格外謹慎以確保所進行的處理能與所選用的 XML 會話 API 協作。但對於
JSON,情況就大不相同:它能處理幾乎所有可能的對象類型,並會返回給您一個非常好的 JSON 數據表示。 因此,JSON 的最大價值在於可以將
JavaScript 真的作為 JavaScript 而非數據格式語言進行處理。

您所學到的所有有關使用 JavaScript 對象的技巧都可以應用到代碼中,而無需為如何將這些對象轉變成文本而多費心思。

1. 回車問題

JSON傳值的時候,如果有回車符就會掛的。我們可以使用正則來去掉回車符:

view
source
print?

1
$str = preg_replace("'([\r\n])[\s]+'", "", $str);

2

3
// 不用正則

4
$str = str_replace("\n","",$str);

轉出來的字元串就沒有回車符的困擾了。

順便記錄一個PHP過濾腳本:

view
source
print?

01
<?php

02
// $document 應包含一個 HTML 文檔。

03
// 本例將去掉 HTML 標記,javascript 代碼

04
// 和空白字元。還會將一些通用的

05
// HTML 實體轉換成相應的文本。

06

07
$search = array ("'<script[^>]*?>.*?</script>'si", // 去掉 javascript

08
"'<[\/\!]*?[^<>]*?>'si", // 去掉 HTML 標記

09
"'([\r\n])[\s]+'", // 去掉空白字元

10
"'&(quot|#34);'i", // 替換 HTML 實體

11
"'&(amp|#38);'i",

12
"'&(lt|#60);'i",

13
"'&(gt|#62);'i",

14
"'&(nbsp|#160);'i",

15
"'&(iexcl|#161);'i",

16
"'&(cent|#162);'i",

17
"'&(pound|#163);'i",

18
"'&(|#169);'i",

19
"'&#(\d+);'e"); // 作為 PHP 代碼運行

20

21
$replace = array ("",

22
"",

23
"\\1",

24
"\"",

25
"&",

26
"<",

27
">",

28
" ",

29
chr(161),

30
chr(162),

31
chr(163),

32
chr(169),

33
"chr(\\1)");

34

35
$text = preg_replace ($search, $replace, $document);

36
?>

2. HTML特殊字元

從伺服器端以JSON格式將數據傳遞到客戶端後,通過JS顯示在HTML頁面時,有一些特殊字元不能直接顯示,如後台傳遞過來的是
'<b>msg</b> #' 通過JS顯示在HTML頁面中時,顯示成了 msg # ,並不是msg
#,這是由於<與>之間的內容看作是HTML標簽了,而以&開頭的 與#為HTML實體,所以顯示不正常。

解決辦法很簡單,在JS將其渲染到HTML頁面前轉換一下即可:

view
source
print?

01
<script type="text/javascript">

02
var str = '<b>msg</b> #';

03
document.all.div1.innerHTML='<pre>'+str+'</pre>';

04

05
//js中的字元串正常顯示在HTML頁面中

06
String.prototype.displayHtml= function(){

07
//將字元串轉換成數組

08
var
strArr = this.split('');

09
//HTML頁面特殊字元顯示,空格本質不是,但多個空格時瀏覽器默認只顯示一個,所以替換

10
var
htmlChar="&<>";

11
for(var
i = 0; i< str.length;i++){

12
//查找是否含有特殊的HTML字元

13
if(htmlChar.indexOf(str.charAt(i)) !=-1){

14
//如果存在,則將它們轉換成對應的HTML實體

15
switch
(str.charAt(i)) {

16
case
'<':

17
strArr.splice(i,1,'<');

18
break;

19
case
'>':

20
strArr.splice(i,1,'>');

21
break;

22
case
'&':

23
strArr.splice(i,1,'&');

24
}

25
}

26
}

27
return
strArr.join('');

28
}

29
alert(str.displayHtml());

30
document.all.div2.innerHTML=str.displayHtml();

31
</script>

3. escape()函數

該函數可以處理空格、斜線和其他任何可能影響瀏覽器的內容,並將它們轉換成 Web 可用字元(比如,空格會被轉換成
%20,瀏覽器並不會將其視為空格處理,而是不做更改,將其直接傳遞到伺服器)。之後,伺服器會(通常自動)再把它們轉換回它們傳輸後的本來 「面目」。

view
source
print?

1
var url = "nowamagic.php?people="
+ escape(people.toJSONString());

2
request.open("GET", url, true);

3
request.onreadystatechange = updatePage;

4
request.send(null);

這種做法的缺點有兩個: 在使用 GET 請求發送大塊數據時,對 URL 字元串有長度限制。雖然這個限制很寬泛,但對象的 JSON
字元串表示的長度可能超出您的想像,尤其是在使用極其復雜的對象時更是如此。在跨網路以純文本發送所有數據的時候,發送數據面臨的不安全性超出了您的處理能力。

簡言之,以上是 GET 請求的兩個限制,而不是簡單的兩個與 JSON
數據相關的事情。在想要發送用戶名和姓之外的更多內容,比如表單中的選擇時,二者可能會需要多加註意。若要處理任何機密或極長的內容,可以使用 POST 請求。

4. 引號問題

JSON中如果包含引號或雙引號,會破壞JSON的格式。有兩種方法可以解決。

在入庫的時候可以使用addslashes()函數處理一下字元串,給引號前加上斜杠。被改的字元包括單引號 (')、雙引號 (")、反斜線 backslash
(\) 以及空字元NULL。

view
source
print?

1
$text = addslashes($text);

JavaScript的話,可以這樣:

view
source
print?

1
function valueReplace(v){

2
v=v.toString().replace(new
RegExp('(["\"])', 'g'),"\\\"");

3
return
v;

4
}

5
var eValue = encodeURI($.trim(valueReplace(e.value)))

② java : json 過濾不合法字元的工具包工具類工具

json中沒有自帶的過濾不合法字元的工具類,需要用戶自己編寫。
將源數據中的'、回"、\\、空格、換行答等都替換成轉義符,這樣你拼接的json數據就是正常的,顯示出來格式和資料庫中的一樣。
function valueReplace(v) {
if (v.indexOf("\"") != -1) {
v = v.toString().replace(new RegExp('(["\"])', 'g'), "\\\"");
}
else if (v.indexOf("\\") != -1)
v = v.toString().replace(new RegExp("([\\\\])", 'g'), "\\\\");
return v;
}

③ 抓取蘋果json數據,怎樣過濾特殊字元

packagecn.sdeit.servlet;
importjava.io.IOException;
importjava.io.PrintWriter;
importjava.sql.Connection;
importjava.sql.PreparedStatement;
importjava.sql.SQLException;
importjava.util.Calendar;
importjavax.servlet.ServletException;
importjavax.servlet.annotation.WebServlet;
importjavax.servlet.http.HttpServlet;
importjavax.servlet.http.HttpServletRequest;
importjavax.servlet.http.HttpServletResponse;
importcn.sdeit.beans.Team;
importcn.sdeit.beans.User;
importcn.sdeit.mysql.ConnectMySql;
@WebServlet(name="BuildTeam",urlPatterns={"/BuildTeam"})

{
=1L;

publicBuildTeam()
{
();
}

protectedvoiddoPost(HttpServletRequestrequest,
HttpServletResponseresponse)throwsServletException,IOException
{
request.setCharacterEncoding("utf-8");
response.setCharacterEncoding("utf-8");
response.setContentType("text/html");

Teamteam=newTeam(request.getParameter("name"),
newInteger(request.getParameter("type")),
request.getParameter("words"),
((User)(request.getSession().getAttribute("oldUser"))).getEmail(),
"null","null","null","null","null",
"null","null",request.getParameter("teacher"),0,
Calendar.getInstance().get(Calendar.YEAR)
);
intresult=buildTeam(team);
if(result==0)
{
PrintWriterwriter=response.getWriter();
writer.write("抱歉!</br>創建團隊失敗!請核對資料後重試,若問題再次出現請聯系管理員反饋您的問題!");
writer.flush();
writer.close();
}
else
{
response.sendRedirect("mine.jsp");;
}
}
privateintbuildTeam(Teamteam)
{
/*
*createtableteam
*(namevarchar(64),
*typeint,
*wordsvarchar(256),
*member1varchar(24)defaultnull,
*member2varchar(24)defaultnull,
*member3varchar(24)defaultnull,
*member4varchar(24)defaultnull,
*member5varchar(24)defaultnull,
*member6varchar(24)defaultnull,
*filevarchar(128),
*rewardvarchar(64),
*teachervarchar(24),
*chargeint,
*yearint);
*/
Stringsql="insertintoteamvalues(?,?,?,?,?,?,?,?,?,?,?,?,?,?)";
Connectionconnection=ConnectMySql.createConnection();
PreparedStatementprepared=ConnectMySql.createPreparedStatement(connection,sql);
intcode=0;
try
{
prepared.setString(1,team.getName());
prepared.setInt(2,team.getType());
prepared.setString(3,team.getWords());
prepared.setString(4,team.getMember1());
prepared.setString(5,team.getMember2());
prepared.setString(6,team.getMember3());
prepared.setString(7,team.getMember4());
prepared.setString(8,team.getMember5());
prepared.setString(9,team.getMember6());
prepared.setString(10,team.getFile());
prepared.setString(11,team.getReward());
prepared.setString(12,team.getTeacher());
prepared.setInt(13,team.getCharge());
prepared.setInt(14,team.getYear());
code=prepared.executeUpdate();
prepared.close();
connection.close();
}catch(SQLExceptione)
{
e.printStackTrace();
}
returncode;
}
}

④ json數據中有特殊字元,該如何處理

1. 回車問題
JSON傳值的復時候制,如果有回車符就會掛的。我們可以使用正則來去掉回車符:
1 $str = preg_replace("'([\r\n])[\s]+'", "", $str);
2
3 // 不用正則
4 $str = str_replace("\n","",$str);
轉出來的字元串就沒有回車符的困擾了。
順便記錄一個PHP過濾腳本:
01 <?php
02 // $document 應包含一個 HTML 文檔。
03 // 本例將去掉 HTML 標記,javascript 代碼
04 // 和空白字元。還會將一些通用的
05 // HTML 實體轉換成相應的文本。

⑤ jsonpath怎麼過濾掉一個字元串的前幾個字元

你這個不算標準的JSON格式數據,可以先將\"替換成"即可。

再用json_decode()系統函數將其轉為json對象,如版需轉為數組加上第二權個參數為true即可。

若仍輸出為NULL,是由於存在BOM頭信息,
$arr = json_decode(trim($json,chr(239).chr(187).chr(191)),true);

轉換即可。

⑥ 如何過濾掉json字元串裡面的反斜杠

原來你說的是抄http後面的反斜杠,那個的襲確是數據本身的錯誤,但是我有點不敢相信,QQ居然會犯這種低級錯誤,看來樹大有蛀蟲啊,寫這介面的人水平不行,自己進行Json字元串拼接的時候,多輸出了一次反斜杠。
對於這種錯誤數據,既然你已經知道問題了,那麼處理也不難,只要對反序列化後的結果處理下即可,將figureurl屬性中的「http:\/\/」替換為"http://"就沒事了,如果所有的http://都是這個德性,你也可以直接原始字元串匹配替換,匹配所有「http:\/\/」替換為"http://"

⑦ js過濾json數據特殊字元

用replace函數替換
例如替換換行為空格
text.replace(/\n+/,' ')

⑧ 如何避免fastjson對於unicode碼的\uxxxx格式中\進行特殊字元過濾

System.out.println(JSON.toJSONString(1", SerializerFeature.BrowserCompatible));
System.out.println(JSON.toJSONString("\u4E2D\u56FD", SerializerFeature.BrowserCompatible));

⑨ 為了保證返回的json數據正確以及標准,aps伺服器端返回json數據時需要過濾哪些字元

你可以看一下js對哪些字元敏感。

⑩ json中含有特殊字元串如何處理

1. 回車問題
JSON傳值的時候,如果有回車符就會掛的。我們可以使用正回則來去掉答回車符:
1 $str = preg_replace("'([\r\n])[\s]+'", "", $str);
2
3 // 不用正則
4 $str = str_replace("\n","",$str);
轉出來的字元串就沒有回車符的困擾了。
順便記錄一個PHP過濾腳本:
01 <?php
02 // $document 應包含一個 HTML 文檔。
03 // 本例將去掉 HTML 標記,javascript 代碼
04 // 和空白字元。還會將一些通用的
05 // HTML 實體轉換成相應的文本。

閱讀全文

與json對敏感字元的過濾相關的資料

熱點內容
汽車空氣濾芯什麼牌子 瀏覽:939
過濾槽中的玻璃杯是干什麼用的 瀏覽:593
清潔杯子水垢 瀏覽:612
可提升旋流除污器哪家好 瀏覽:426
凈邦仕凈水器怎麼安裝 瀏覽:439
過濾飲水機用什麼牌子的好 瀏覽:174
為什麼要用蒸餾水做空白滴定 瀏覽:48
污水治理改善農村人居環境 瀏覽:152
提升泵的保養記錄 瀏覽:127
丙烯酸樹脂燃燒熱 瀏覽:500
一喝純凈水牙就流血是怎麼回事 瀏覽:126
環氧樹脂補水管 瀏覽:105
現採用離子交換法 瀏覽:462
海水中蒸餾水與固化物含量 瀏覽:827
污水站維修保證書 瀏覽:72
小米凈空氣凈化器怎麼清洗 瀏覽:590
ro膜可以祛除離子么 瀏覽:647
80缸用什麼過濾最好 瀏覽:191
常壓蒸餾甲苯蒸不出來 瀏覽:112
空預器提升裝置不同步 瀏覽:330