在html的实体字符中有个 ­ 软连接字符。这个字符在页面上是没有任何表现的。但是他却是个很有用的字符。
举一个比较有用的实例。比如我们要过滤html里那些事件 onclick onmousemove 和 script object 标签时，我们就可以用简单的替换来进行过滤，也不破坏用户的表现。
只要替换成 on­click on­mousemove s­cript o­bject 这些事件和标签也就全部失效了

评论 (0) All

登陆 还没注册？