Remplacer <et > par &lt et &gt en javascript

**cari** · 13/09/2006, 19h23

bonjour, j'aimerai controler les saisies de l'utilisarteur.
Comment faire pour remplacer < et > par &lt et &gt lors d'une saisie en javascript?
Par exemple, si l'utilisateur dans le champ nom saisit: <script> alert("cross") </script>

**Bisûnûrs** · 13/09/2006, 19h38

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
var machaine = "<script>";
var machine  = machaine.replace(/</,"&lt");
var machin   = machine.replace(/>/,"&gt");

**FremyCompany** · 13/09/2006, 19h49

ca existe déjà sur le forum...

En gros :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
var d=document.createElement("div");
d.appendChild(document.createText(txt));
return d.innerHTML

**cari** · 14/09/2006, 08h33

côté client:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

str.replace(/</g, '&lt;').replace(/>/g, '&gt;');

ça marche. Merci.

**FremyCompany** · 14/09/2006, 17h18

Envoyé par cari

côté client:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

str.replace(/</g, '&lt;').replace(/>/g, '&gt;');

ça marche. Merci.

Mouais... mais ca n'échappe pas les autres caractères illégaux du XML/XHTML/HTML tels que "é", "è", "î", "\"",

**stanford** · 14/09/2006, 17h23

et on ne parle même pas du & genre un texte "Marc & Sophie"...

**Bisûnûrs** · 14/09/2006, 17h24

Mais il ne veut pas échapper les caractères illégaux (et si ça se trouve il le fait déjà), il voulait juste interdire l'exécution de scripts ... -__-

**FremyCompany** · 14/09/2006, 19h15

Envoyé par BisounoursJos

Mais il ne veut pas échapper les caractères illégaux (et si ça se trouve il le fait déjà), il voulait juste interdire l'exécution de scripts ... -__-

Dans ce cas ca n'a aucun intéret... si je tape "J'étais parti <script>alert('hello')</script>" dans la boite de texte et qu'ensuite il fait un innerHTML=btt.value
1) Le script ne s'exécutera pas
2) "J'?tais parti" s'affichera...