angular input ng-pattern sanitize regex

Question

有没有人推荐一个正则表达式，它可以拒绝任何字符应该被转义的字符串，以便在类似于...

<input name="name"  type="text" ng-pattern="*REGEX HERE*" ng-model="selectedExercise.name" />

是的，我知道这不是清理用户输入的好方法。在引擎盖下，我也在使用$sanitize，然后再与后端通信，并在后端进行完全的杀毒。

Answer 1

如果您希望防止XSS类型攻击，那么实现此目的的方法是在输入呈现给用户时(而不是捕获时)对其进行清理。

如果您的应用程序是使用Angular呈现的，那么它会自动安全地对绑定的所有输出进行编码。