Wie kann man verhindern, dass eine Webseite Javascript ausführt, das sich in einem Textbereich befindet oder als Eingabewert (Text eingeben)?

Question

Ich habe ein Problem mit einer Seite. Wenn ich eine TextArea oder Textbox mit ihrem Wert (serverseitig gesetzt) ​​z. "Alarm ('Hallo');" Dieses Skript wird beim Laden der Seite ausgeführt.

Nun, warum codierst du die Zeichenkette nicht, bevor du sie als Wert für die Textbox setzt, die du fragst? Dann werden Sonderzeichen wie åäö auch verschlüsselt, und das ist eine Lösung, die für mich funktioniert.

Jeder hat eine Ahnung, wie man das löst?

Answer 1

Ich bin mir nicht sicher, ob ich richtig verstehe, aber ich nehme an, dass Sie den Textarea-Inhalt als HTML ausgeben, wenn Sie das Formular abschicken? Wenn Sie PHP verwenden, führen Sie einfach den Textarea-Inhalt durch http://www.php.net/htmlspecialchars, um das Problem zu beheben, während die Zeichen erhalten, die Sie nicht verlieren möchten.

Andere Skriptsprachen sollten similare Funktionen haben, oder im schlimmsten Fall sollte das Schreiben eigener Probleme kein Problem darstellen.

Answer 2

Entschuldigung für alle Bequemlichkeit, löste ich es, das Problem war, dass ich auf den Textkasten konzentrierte, aber das Problem war, dass der gleiche Text auf ein verstecktes div angewendet wurde, so dass Skript das ausführende war. Na gut danke trotzdem.