Asp.net中如何过滤html,js,css代码

abcdef133 · 发表于 2008-11-10 16:11:46

以下为引用的内容：
#region/// 过滤html,js,css代码
      /// <summary>
      /// 过滤html,js,css代码
      /// </summary>
      /// <param name="html">参数传入</param>
      /// <returns></returns>
      public static string CheckStr(string html)
      {
         System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
         html = regex1.Replace(html, ""); //过滤<script></script>标记
         html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性
         html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件
         html = regex4.Replace(html, ""); //过滤iframe
         html = regex5.Replace(html, ""); //过滤frameset
         html = regex6.Replace(html, ""); //过滤frameset
         html = regex7.Replace(html, ""); //过滤frameset
         html = regex8.Replace(html, ""); //过滤frameset
         html = regex9.Replace(html, "");
         html = html.Replace(" ", "");
         html = html.Replace("</strong>", "");
         html = html.Replace("<strong>", "");
         return html;
      }
      #endregion
      #region  /// 过滤p /p代码
      /// <summary>
      /// 过滤p /p代码
      /// </summary>
      /// <param name="html">参数传入</param>
      /// <returns></returns>
      public static string InputStr(string html)
      {
         html = html.Replace(@"\<img[^\>]+\>", "");
         html = html.Replace(@"<p>", "");
         html = html.Replace(@"</p>", "");
         return html;
      }
      #endregion

  /// <summary>
      /// 截取字符串
      /// </summary>
      /// <param name="str"></param>
      /// <param name="length"></param>
      /// <returns></returns>
      protected string GetLength(string str, int length)
      {
         string strR = str;
         if (str.Length > length)
         {
            strR = str.Substring(0, length) + "...";
         }
         return strR;
      }

		自动登录	找回密码
密码			注册

全国各地医院查询	重量转换换算	RGB颜色查询	交通标志大全	各类快递查询
简体繁体转换	黄金价格实时走势	万年历查询	实时汇率转换	列车时刻查询
在线翻译工具	CSS中文手册	HTML学习教程	MySQL中文手册	JavaScript中文手册
PHP安全基础手册	PHP5面向对象编程教程	正则表达式系统教程	SQL Server精华	Apache 2.2 中文手册
DOS命令全集指南	windows脚本技术中文版	股票行情查询	历史上的今天	邮编区号查询
长度转换换算	货币汇率转换	常用电话号码	体育彩票查询	手机位置查询
域名Whois信息查询	谷歌PR值查询	台州网站建设	台州网站开发	台州域名注册
天气预报查询	长度转换换算器	在线电子地图	车牌号码查询	中国百家姓查询