Как правильно сделать кодировку символов на JavaScript?

Question

[Isaac Clark]

Здравствуйте, подскажите пожалуйста.
Хочу закодировать символы перед отправкой данных на сервер и так же во время получения данных с сервера.
То есть, чтоб пользователь не ввел javascript и он не отработал, а так же, чтоб с сервера не пришел js и не выполнился в браузере.
Как вариант:
value.split('<').join('&lt;');
Но что-то он мне совсем не нравится, какие есть лучше варианты?
Спасибо за помощь и ваше время.

Comments

[Lynn «Кофеман»]

Не нужно ничего делать с данными при отправке на сервер.

Answer 1

[Андрей]

Если вы боитесь что на сервер придёт что-то не то, то никакое экранирование на клиенте. Злоумышленник может отправить любые сообщения на сервер, поэтому и экранировать нужно на сервере.

Если вам нужно экранировать данные с сервера, то ваш вариант вполне рабочий.

Comments

[Isaac Clark]

а если мой вариант заменить на decodeURI ?

[Андрей]

Если вас устраивает что пробелы заменятся на %20 то ок ;)

[Андрей]

Вам скорее всего нужно что-то такое: css-tricks.com/snippets/javascript/htmlentities-fo...

[Isaac Clark]

Андрей: спасибо