首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【JavaWeb】94:如何屏蔽敏感词?

一、用户评论功能 网络上很多平台都会有敏感词屏蔽,有些词语打出来会被和谐掉。 虽说现在主张言论自由,但我大中华自古以来便是礼仪之邦,很多粗鄙之语能不允许就不允许的好。 那这些词汇是如何屏蔽的呢?...二、敏感词汇获取 既然是要屏蔽敏感词汇,肯定需要先确定哪些词算是敏感词,再以这些词汇作为标准作为屏蔽。 ?...好,敏感词汇准备好了,就要创建Filter过滤器以及编写如何屏蔽的业务逻辑代码了。...③切割字符串 字符串为一行的内容:是以“|”为分隔,前面为敏感词,后面为屏蔽等级。 所以使用split()方法来将其分隔成一个数组,数组里0索引位为敏感词,1索引位为屏蔽等级。...④根据屏蔽等级分别存入对应集合 split[1]表示的也就是屏蔽等级,trim()方法可以去除空格。 split[0]表示的也就是敏感词内容,将其存入对应集合即可。

1.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    不容忽视的JS敏感信息泄露

    而本文将要介绍的JS泄露敏感信息问题也是如此,攻击者不仅可以轻松收集用户手机号,姓名等隐私信息,更可以借此攻入企业后台甚至是getshell。...一些粗心的开发者将各式敏感信息存储在JavaScript脚本中,由于JS的特性,攻击者可以对这些信息一览无余,从而导致对WEB服务和用户隐私造成不同程度的威胁。...三、漏洞的分类及利用 根据泄露的内容、利用方式以及带来的危害不同,大致可以将JS敏感信息泄露分为以下三类: 1....JS文件泄露后台管理敏感路径及API 此类问题主要存在于后台登陆页面以及类似网页内引入的JS文件中。 在企业渗透测试时如果遇到后台,在SQL注入或者是路径爆破都试过,但是仍然无法进入后台时。...页面内JS以及AJAX请求泄露用户敏感信息 经过以往测试经验的归纳,此类漏洞常见该类型的泄露常见于网站评论功能实现处。其实该类型的漏洞比通过收集用户敏感信息来的更加快捷容易。

    4.4K10

    js 判断是否字符串_js字符串查找

    整理js中可以用到的判断一个字符串中是否包含另外一个字符的方法 String对象方法 1、indexOf indexOf 返回指定字符串在该字符中首次出现的位置,如果没有找到,则返回 -1 indexOf...'a',2));// -1 console.log(str.indexOf('a'))// 0 2、lastIndexOf lastIndexOf是从字符串末尾开始搜索,返回指定字符串在该字符中最后一次出现的位置...,则返回 null(也可以用来查询字符串中某个字符出现的次数) g:全局搜索 i:忽略大小写 let str = 'abcdabcda'; console.log(str.match(/a/gi)...);//['a','a','a'] console.log(str.match(/z/gi));// null 5、 search seacrh方法用于检索字符串中指定的子字符串,或检索与正则表达式相匹配的子字符串...如果字符串中有匹配的值返回该匹配值,否则返回 null。

    10.8K20

    js判断是否包含指定字符串_js字符串包含字符串

    我是想在js中判断字符串是否包含某个中文,将方法记录起来,这些方法也适用于数字、字母。实践是检验真理的唯一标准,还是要多多测试啊。...= -1)); //true indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置。如果要检索的字符串值没有出现,则该方法返回 -1。...= -1)); //true search() 方法用于检索字符串中指定的子字符串,或检索与正则表达式相匹配的子字符串。如果没有找到任何匹配的子串,则返回 -1。..."; var reg = RegExp(/组/); alert('groupName.match(reg)=' + (groupName.match(reg))); //组 match() 方法可在字符串内检索指定的值...但你有木有发现打印出来的是 ‘ 组 ’ ,如果是在字符串中找不到的话打印 null ,神奇的是可以把它放在 if 里面做判断,如下: var str="123"; var reg3 = RegExp(/

    10.7K10

    如何用JS屏蔽html网页中的鼠标点击行为?

    在网页中,如果想要通过JS编程来屏蔽鼠标点击事件,通常有两种方法:1....屏蔽整个页面的鼠标点击通过监听document的click事件,并在事件处理函数中调用event.preventDefault()和event.stopPropagation()来阻止事件的默认行为和冒泡...屏蔽特定元素的鼠标点击如果只想屏蔽页面上特定元素的点击事件,可以直接给这些元素添加事件监听器,并调用event.preventDefault()和event.stopPropagation()。...event.preventDefault(); // 阻止默认行为(如果有的话) event.stopPropagation(); // 阻止事件冒泡 console.log('特定元素的点击事件已被阻止');});注意:JS...为了防止代码被任意分析、复制、盗用,JS开发的功能可以用JShaman、JS-Obfuscator、JsJiaMi.Online等工具进行JS代码混淆加密。

    19510

    使用DFA自动机算法屏蔽敏感词以及进阶算法AC自动机的思考

    需求背景 大家有没有做过屏蔽敏感词的需求呢,这个需求一般来说很常见了。...比如,系统中有一段话: 我爱吃肯德基 要求【肯德基】三个词给屏蔽掉,屏蔽后的语句显示为: 我爱吃*** 常规的做法可能是查询敏感词库中的敏感词,循环每一个敏感词,然后去输入的文本中从头到尾搜索一遍,...在系统初始化时就将敏感词构造好。 我们将敏感词的结构构造好后,就开始匹配句子了。 如上代码,我们需要将句子中的字符一个一个的循环,如果(Map) nowMap.get(word) !...然后我们将句子中的敏感词替换成指定的字符。 比如我们将敏感词替换成 "*"。...好了,今天的文章到这里就结束了,文章介绍了AC与DFA两种算法屏蔽敏感词以及其性能,当然AC自动机的原理还是比较复杂的,本文就不做详细介绍了,有兴趣的同学可以多了解下相关知识。

    3.4K10
    领券