0

есть форма input и его значение получается через $("#input").val() а потом выводиться через создание параграфа, но если ввести что-то на подобии alert("i am hacker") этот код будет выполнен, есть ли способы чтобы это val() брало информацию как text(). а не html()?

function printMsg(text, className, type){
  this.clsName = className;
  this.txt = text;
  if(this.txt){
  if(type == "html"){
    $('#chatbox').before(`<p class="${clsName}" id="${msgs}">${this.txt}</p>`);
    
  }
  else{
    $('#chatbox').before(`<p class="${clsName}" id="${msgs}">${this.txt}</p>`);
    
    
  }
  msgs++;
  }
}
function printClient(){
  
  printMsg($("#input").val(), "client", "text");
  $("#input").val('');
  return false;
  
}
1
  • Не в ту сторону воюете. Вам нужно, чтобы какой бы текст ни прилетел к обычному участнику чата, он не стал бы исполняемым. Т.е. проблема не там, где input.value, а там, где chat.before.
    – vp_arth
    Commented 17 окт. 2020 в 16:18

1 ответ 1

2

присваивай значение через .text()

   let p_var= $('<p>', {'class': className});
   p_var.text('<script language="Javascript">alert("hi");</'+ 'script>');
   $('#chatbox').before(p_var)
2
  • Спасибо Вам, всё теперь работает как надо, кроме класса), но это сам исправлю.
    – Vhacki
    Commented 17 окт. 2020 в 17:08
  • добавил класс в ответ) Commented 17 окт. 2020 в 17:20

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.