dsh-html-escape
Đã xác minhdsh-html-escape · v0.1.0 · MIT
HTML 实体编解码：转义/反转义 HTML 特殊字符与常用实体
Cài đặt
dsh plugin add dsh-html-escape Xác nhận layer đã áp bằng dsh --profile default --dump-config — xem hướng dẫn cài plugin.
Mã nguồn
Phát hành lên npm mà không có repository công khai. Hãy kiểm tra nội dung package trước khi cài.
Thẻ
Readme
dsh-html-escape · HTML 实体编解码
转义/反转义 HTML 特殊字符与常用实体。纯 Node 实现。
提供的工具
| 工具 | 作用 |
|---|---|
html_escape |
转义 & < > " ' |
html_unescape |
反转义实体 |
安装
dsh plugin add dsh-html-escape
安装后在 profile 的 package.json 的 dsh.profile.bundles 中加入 "dsh-html-escape"。
用法示例
把这段用户输入转义，防止 XSS
→ 调用 html_escape(text="<script>alert(1)</script>")