当前位置:编程学习 > C#/ASP.NET >>

怎么过滤<script> 和<iframe> 啊?不要跟我说用正规表达式啊 我真的不会 请说的清楚点好吗 在线等 谢谢

同题 --------------------编程问答--------------------

 public class Reg
    {
        #region/// 过滤html,js,css代码
        /// <summary>
        /// 过滤html,js,css代码
        /// </summary>
        /// <param name="html">参数传入</param>
        /// <returns></returns>
        public static string CheckStr(string html)
        {
            System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            html = regex1.Replace(html, ""); //过滤<script></script>标记
            html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性
            html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件
            html = regex4.Replace(html, ""); //过滤iframe
            html = regex5.Replace(html, ""); //过滤frameset
            html = regex6.Replace(html, ""); //过滤frameset
            html = regex7.Replace(html, ""); //过滤frameset
            html = regex8.Replace(html, ""); //过滤frameset
            html = regex9.Replace(html, "");
            html = html.Replace(" ", "");
            html = html.Replace("</strong>", "");
            html = html.Replace("<strong>", "");
            return html;
        }
        #endregion
        #region  /// 过滤p /p代码
        /// <summary>
        /// 过滤p /p代码
        /// </summary>
        /// <param name="html">参数传入</param>
        /// <returns></returns>
        public static string InputStr(string html)
        {
            html = html.Replace(@"\<img[^\>]+\>", "");
            html = html.Replace(@"<p>", "");
            html = html.Replace(@"</p>", "");
            return html;
        }
        #endregion


        /// <summary>
        /// 截取字符串
        /// </summary>
        /// <param name="str"></param>
        /// <param name="length"></param>
        /// <returns></returns>
        protected string GetLength(string str, int length)
        {
            string strR = str;
            if (str.Length > length)
            {
                strR = str.Substring(0, length) + "...";
            }
            return strR;
        }

    }


很强大
--------------------编程问答-------------------- 怎么不区分大小写啊 我要不区分大小写的啊 --------------------编程问答-------------------- 你把要过滤的字符串先转换成小写就OK了 --------------------编程问答-------------------- 1楼的就可以阿 --------------------编程问答-------------------- 直接replace也行

using System.Text.RegularExpressions;

string html = "test start <iframe src=''></iframe> end";
html = Regex.Replace(html, @"<iframe.+?</iframe>", "", RegexOptions.IgnoreCase);//IgnoreCase即不限制大小写 --------------------编程问答--------------------


    ///<summary>
    ///替换html中的特殊字符
    ///</summary>
    ///<param name="theString">需要进行替换的文本。</param>
    ///<returns>替换完的文本。</returns>
    public string HtmlEncode(string theString)
    {
        theString = theString.Replace(">", ">");
        theString = theString.Replace("<", "<");
        theString = theString.Replace("  ", "  ");
        theString = theString.Replace("  ", "  ");
        theString = theString.Replace("\"", """);
        theString = theString.Replace("\'", "'");
        theString = theString.Replace("\n", "<br/> ");
        return theString;
    }


我这个简单呵呵 就是不如正则快···
如果不会正则那就该学学了······ --------------------编程问答-------------------- 只要替换掉'<','>'就解决问题了 --------------------编程问答--------------------
引用 2 楼 hy85618093 的回复:
怎么不区分大小写啊 我要不区分大小写的啊

正则模式就有不区分大小写的 --------------------编程问答-------------------- 正则表达式快啊!! --------------------编程问答-------------------- 路过 --------------------编程问答-------------------- 顶
补充:.NET技术 ,  ASP.NET
CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络,