nodejs过滤输入

Question

在PHP中过滤输入数据我使用函数 htmlspecialchars和mysql_real_escape_string。在nodejs中有这样的功能吗？

我需要检查我的rounter函数中的所有输入以防止像xss这样的黑客攻击。 谢谢！

Answer 1

node-validator为这个完美的库，它有两种验证和卫生/过滤许多功能，例如：

entityDecode()     //Decode HTML entities 
entityEncode() 
xss()       //Remove common XSS attack vectors from text (default) 
xss(true)      //Remove common XSS attack vectors from images 

或

contains(str) 
notContains(str) 
regex(pattern, modifiers)  //Usage: regex(/[a-z]/i) or regex('[a-z]','i') 
notRegex(pattern, modifiers) 
len(min, max)     //max is optional 
isUUID(version)     //Version can be 3 or 4 or empty, see http://en.wikipedia.org/wiki/Universally_unique_identifier 
isDate()      //Uses Date.parse() - regex is probably a better choice 
isAfter(date)     //Argument is optional and defaults to today 
isBefore(date)     //Argument is optional and defaults to today 
isIn(options)     //Accepts an array or string 

Answer 2

Google Caja HTML sanitizer有一个NodeJS包。或者你使用的答案提供here：

function escapeHtml(unsafe) { 
    return unsafe 
     .replace(/&/g, "&") 
     .replace(/</g, "&lt;") 
     .replace(/>/g, "&gt;") 
     .replace(/"/g, "&quot;") 
     .replace(/'/g, "&#039;"); 
} 

对于SQL这取决于你使用的库，但其中大部分将难逃参数化查询。