javascriptでhtmlエスケープを行う

2020.09.25
javascript
javascript

javascriptで、正規表現を使用して、htmlエスケープを行うサンプルコードを記述してます。

1. 環境
2. htmlエスケープ処理
3. サンプルコード

環境

OS windows10 pro 64bit
Apache 2.4.43
ブラウザ firefox 80.0.1

windows10にApacheのインストール

htmlエスケープ処理

正規表現を利用した、以下のコードで、htmlをエスケープすることが可能です。

// パターンを作成
const map = {
  "&": "&",
  '"': """,
  "<": "<",
  ">": ">",
  "'": ''',
  '`': '`',
}

var html = "<p>test</p>"
var escapedHtml = html.replace(/[&"<>]/g, match => map[match]);

console.log(escapedHtml);
// 結果 <p>test</p>

// パターンを作成

const map = {

"&": "&",

'"': """,

"<": "<",

">": ">",

"'": ''',

'`': '`',

}

var html = "<p>test</p>"

var escapedHtml = html.replace(/[&"<>]/g, match => map[match]);

console.log(escapedHtml);

// 結果 <p>test</p>

サンプルコード

以下は、
「エスケープ」ボタンをクリックすると、フォームに入力されたhtmlをエスケープして結果を表示する
サンプルコードとなります。

※cssには「bootstrap material」を使用してます。

<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <title>mebeeサンプル</title>
  <link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Roboto:300,400,500,700|Material+Icons">
  <link rel="stylesheet"
    href="https://unpkg.com/bootstrap-material-design@4.1.1/dist/css/bootstrap-material-design.min.css">
</head>
<style>
  .main {
    margin: 0 auto;
    margin-top: 200px;
    display: flex;
    flex-direction: column;
    align-items: center;
    font-size: 30px;
  }
</style>
<script>
  // マッピングを作成
  const map = {
    "&": "&",
    '"': """,
    "<": "<",
    ">": ">",
    "'": ''',
    '`': '`',
  }

  function hoge() {
    // htmlを取得
    var html = document.getElementById("txtfrm").value;
    // 正規表現を利用してエスケープ
    var escapedHtml = html.replace(/[&"<>]/g, match => map[match]);
    // 表示用の要素
    var elm = document.getElementById("foo");
    // エスケープ後の結果を表示
    elm.textContent = escapedHtml;
  }
</script>

<body>
  <div class="main">

    <h2 id="foo" class="badge badge-primary">HTMLエスケープ</h2>

    <div class="form-group">
      <label for="formGroupExampleInput" class="bmd-label-floating">html</label>
      <input id="txtfrm" type="text" class="form-control">
    </div>

    <button onclick="hoge();" type="button" class="btn btn-raised btn-danger">
      エスケープ
    </button>

  </div>
</body>

</html>

<!DOCTYPE html>

<head>

<title>mebeeサンプル</title>

href="https://unpkg.com/bootstrap-material-design@4.1.1/dist/css/bootstrap-material-design.min.css">

</head>

<style>

.main {

margin: 0 auto;

margin-top: 200px;

display: flex;

flex-direction: column;

align-items: center;

font-size: 30px;

}

</style>

// マッピングを作成

const map = {

"&": "&",

'"': """,

"<": "<",

">": ">",

"'": ''',

'`': '`',

}

function hoge() {

// htmlを取得

var html = document.getElementById("txtfrm").value;

// 正規表現を利用してエスケープ

var escapedHtml = html.replace(/[&"<>]/g, match => map[match]);

// 表示用の要素

var elm = document.getElementById("foo");

// エスケープ後の結果を表示

elm.textContent = escapedHtml;

}

</script>

<body>

<h2 id="foo" class="badge badge-primary">HTMLエスケープ</h2>

</div>

エスケープ

</button>

</div>

</body>

</html>

エスケープされていることが確認できます。

javascriptでhtmlエスケープを行う

環境

htmlエスケープ処理

サンプルコード

Laravel8 livewireでDBの値を取得して表示する 2020.09.25

javascript オブジェクトを比較する 2020.09.25