Как избежать строки для HTML?

Question

У меня есть строка, которая может содержать небезопасный HTML. Я хочу избежать тегов в строке, меняя <script> на <script>

Как я могу сделать это с помощью дротика?

Answer 1

Использовать HtmlEscape от dart:convert.

import 'dart:convert' show HtmlEscape; 

void main() { 
    var unsafe = 'Hello <script>world</script>'; 

    var sanitizer = const HtmlEscape(); 

    print(sanitizer.convert(unsafe)); 
} 

Вышеприведенное печатает приложение:

поведения

Hello <script>world</script> 

по умолчанию является бежать апостроф, больше чем/меньше чем, цитат, и косых.

Если вы хотите контролировать, что скрывается, вы можете создать новый HtmlEscape с HtmlEscapeMode.

Например, чтобы избежать только больше чем/меньше чем и косые, попробуйте следующее:

var sanitizer = const HtmlEscape(HtmlEscapeMode.ELEMENT); 

Помните, Dart автоматически дезинфицирует строки, прежде чем они попадают в HTML. Таким образом, вам может не понадобиться вручную скрывать скрипт HTML. Если вы вызываете element.setInnerHtml с небезопасной строкой, он будет подвергнут санитарной обработке.