javascriptでhtmlをアンエスケープする

2020.09.25
javascript
javascript

javascriptで、正規表現を使用して、htmlをアンエスケープするサンプルコードを記述してます。

1. 環境
2. htmlアンエスケープ処理
3. サンプルコード

環境

OS windows10 pro 64bit
Apache 2.4.43
ブラウザ firefox 80.0.1

windows10にApacheのインストール

htmlアンエスケープ処理

正規表現を利用した、以下のコードで、htmlをアンエスケープすることが可能です。

// パターンを作成
const map = {
  "&": "&",
  """:'"',
  "<": "<",
  ">": ">",
  ''': "'",
  '`': '`',
}

var html = "<p>test</p>"
var unescapedHtml = html.replace(/&(lt|gt|amp|quot|#x27|#x60);/g, match => map[match]);

console.log(unescapedHtml); // 結果 <p>test</p>

// パターンを作成

const map = {

"&": "&",

""":'"',

"<": "<",

">": ">",

''': "'",

'`': '`',

}

var html = "<p>test</p>"

var unescapedHtml = html.replace(/&(lt|gt|amp|quot|#x27|#x60);/g, match => map[match]);

console.log(unescapedHtml); // 結果 <p>test</p>

サンプルコード

以下は、
「エスケープ」ボタンをクリックすると、フォームに入力されたhtmlをアンエスケープして結果を表示する
サンプルコードとなります。

※cssには「bootstrap material」を使用してます。

<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <title>mebeeサンプル</title>
  <link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Roboto:300,400,500,700|Material+Icons">
  <link rel="stylesheet"
    href="https://unpkg.com/bootstrap-material-design@4.1.1/dist/css/bootstrap-material-design.min.css">
</head>
<style>
  .main {
    margin: 0 auto;
    margin-top: 200px;
    display: flex;
    flex-direction: column;
    align-items: center;
    font-size: 30px;
  }
</style>
<script>
  // パターンを作成
  const map = {
    "&": "&",
    """: '"',
    "<": "<",
    ">": ">",
    ''': "'",
    '`': '`',
  }

  function hoge() {
    // エスケープされたhtmlを取得
    var html = document.getElementById("txtfrm").value;
    // 正規表現を利用してアンエスケープ
    var unescapedHtml = html.replace(/&(lt|gt|amp|quot|#x27|#x60);/g, match => map[match]);
    // 表示用の要素
    var elm = document.getElementById("foo");
    // アンエスケープ後の結果を表示
    elm.textContent = unescapedHtml;
  }
</script>

<body>
  <div class="main">

    <h2 id="foo" class="badge badge-primary">HTMLアンエスケープ</h2>

    <div class="form-group">
      <label for="formGroupExampleInput" class="bmd-label-floating">エスケープされたhtml</label>
      <input id="txtfrm" type="text" class="form-control">
    </div>

    <button onclick="hoge();" type="button" class="btn btn-raised btn-danger">
      エスケープ
    </button>

  </div>
</body>

</html>