HTMLエンティティをJavaScriptでエンコードする

私はユーザーがコンテンツを入力できるCMSで働いています。問題は、記号を追加する®と、すべてのブラウザでうまく表示されない可能性があることです。検索して、対応するhtmlエンティティに変換する必要のあるシンボルのリストを設定したいと思います。例えば

®=> ®
＆=> &
©=> ©
™=>™

変換後、<sup>タグでラップする必要があります。その結果、次のようになります。

® => <sup>&reg;</sup>

特定のフォントサイズとパディングスタイルが必要なため：

sup { font-size: 0.6em; padding-top: 0.2em; }

JavaScriptはこのようなものでしょうか？

var regs = document.querySelectorAll('®');
  for ( var i = 0, l = imgs.length; i < l; ++i ) {
  var [?] = regs[i];
  var [?] = document.createElement('sup');
  img.parentNode.insertBefore([?]);
  div.appendChild([?]);
}

「[？]」は、私がよくわからないことがあることを意味します。

さらなる詳細：

• jQueryのようなライブラリを必要とするものではなく、純粋なJavaScriptでこれを実行したいと思います。ありがとうございます。
• バックエンドはRubyです
• Ruby onRailsで構築されたRefineryCMSを使用する

正規表現を使用して、特定のUnicode範囲内の任意の文字を同等のhtmlエンティティに置き換えることができます。コードは次のようになります。

var encodedStr = rawStr.replace(/[\u00A0-\u9999<>\&]/g, function(i) {
   return '&#'+i.charCodeAt(0)+';';
});

このコードは、指定された範囲（unicode 00A0〜9999、およびアンパサンド、より大きいおよびより小さい）内のすべての文字を、同等のhtmlエンティティに置き換えます。 &#nnn;どこnnn我々はから入手Unicode値がありますcharCodeAt。

：ここでアクションでそれを見るhttp://jsfiddle.net/E3EqX/13/（この例では、実施例で用いた要素セレクタのためのjQueryを使用してベースコード自体、上記のjQueryを使用していません。）

これらの変換を行ってもすべての問題が解決するわけではありません。UTF8文字エンコードを使用していることを確認し、データベースが文字列をUTF8に格納していることを確認してください。君はまだ文字があなたのコントロールの外にシステムフォントの設定やその他の問題に応じて、正しく表示されないインスタンスが表示されることがあります。

ドキュメンテーション

• String.charCodeAt - https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/String/charCodeAt
• HTML文字エンティティ-http ：//www.chucke.com/entities.html

現在受け入れられている回答にはいくつかの問題があります。この投稿ではそれらについて説明し、より堅牢なソリューションを提供します。その回答で提案された解決策は、以前は次のとおりでした。

var encodedStr = rawStr.replace(/[\u00A0-\u9999<>\&]/gim, function(i) {
  return '&#' + i.charCodeAt(0) + ';';
});

ザ・ iU + 00A0からUの範囲+ 9999にはUnicodeの記号が同じ範囲の外にある大文字/小文字のバリアントを有していないので、フラグは冗長です。

mフラグが冗長であるため^、または$正規表現で使用されていません。

なぜU + 00A0からU + 9999の範囲なのですか？それは恣意的なようです。

とにかく、正しくコードしていることをソリューションのすべてを（！アストラル記号を含む）、入力における安全＆印刷可能なASCII記号を除き、および実装は、すべての文字参照の名前（だけでなく、HTML4のもの）を使用、彼はライブラリを（免責事項：このライブラリは私です）。そのREADMEから：

彼（「HTMLエンティティ」の略）は、JavaScriptで記述された堅牢なHTMLエンティティエンコーダー/デコーダーです。HTMLに従って標準化されたすべての名前付き文字参照をサポートし、ブラウザーと同じようにあいまいなアンパサンドやその他のエッジケースを処理し、広範なテストスイートを備え、他の多くのJavaScriptソリューションとは異なり、アストラルUnicode記号を適切に処理します。オンラインデモが利用可能です。

この関連するStackOverflowの回答も参照してください。

同じ問題が発生し、エンティティを作成して通常の文字に変換する2つの関数を作成しました。次のメソッドは、任意の文字列をHTMLエンティティに変換し、Stringプロトタイプに戻します。

/**
 * Convert a string to HTML entities
 */
String.prototype.toHtmlEntities = function() {
    return this.replace(/./gm, function(s) {
        // return "&#" + s.charCodeAt(0) + ";";
        return (s.match(/[a-z0-9\s]+/i)) ? s : "&#" + s.charCodeAt(0) + ";";
    });
};

/**
 * Create string from HTML entities
 */
String.fromHtmlEntities = function(string) {
    return (string+"").replace(/&#\d+;/gm,function(s) {
        return String.fromCharCode(s.match(/\d+/gm)[0]);
    })
};

その後、次のように使用できます。

var str = "Test´†®¥¨©˙∫ø…ˆƒ∆÷∑™ƒ∆æø𣨠ƒ™en tést".toHtmlEntities();
console.log("Entities:", str);
console.log("String:", String.fromHtmlEntities(str));

コンソールでの出力：

Entities: Dit is e´†®¥¨©˙∫ø…ˆƒ∆÷∑™ƒ∆æø𣨠ƒ™en t£eést
String: Dit is e´†®¥¨©˙∫ø…ˆƒ∆÷∑™ƒ∆æø𣨠ƒ™en t£eést 

ライブラリがなくても、IE <9をサポートする必要がない場合は、html要素を作成し、そのコンテンツをNode.textContentで設定できます。

var str = "<this is not a tag>";
var p = document.createElement("p");
p.textContent = str;
var converted = p.innerHTML;

次に例を示します：https：//jsfiddle.net/1erdhehv/

これを使用できます。

var escapeChars = {
  '¢' : 'cent',
  '£' : 'pound',
  '¥' : 'yen',
  '€': 'euro',
  '©' :'copy',
  '®' : 'reg',
  '<' : 'lt',
  '>' : 'gt',
  '"' : 'quot',
  '&' : 'amp',
  '\'' : '#39'
};

var regexString = '[';
for(var key in escapeChars) {
  regexString += key;
}
regexString += ']';

var regex = new RegExp( regexString, 'g');

function escapeHTML(str) {
  return str.replace(regex, function(m) {
    return '&' + escapeChars[m] + ';';
  });
};

https://github.com/epeli/underscore.string/blob/master/escapeHTML.js

var htmlEntities = {
    nbsp: ' ',
    cent: '¢',
    pound: '£',
    yen: '¥',
    euro: '€',
    copy: '©',
    reg: '®',
    lt: '<',
    gt: '>',
    quot: '"',
    amp: '&',
    apos: '\''
};

function unescapeHTML(str) {
    return str.replace(/\&([^;]+);/g, function (entity, entityCode) {
        var match;

        if (entityCode in htmlEntities) {
            return htmlEntities[entityCode];
            /*eslint no-cond-assign: 0*/
        } else if (match = entityCode.match(/^#x([\da-fA-F]+)$/)) {
            return String.fromCharCode(parseInt(match[1], 16));
            /*eslint no-cond-assign: 0*/
        } else if (match = entityCode.match(/^#(\d+)$/)) {
            return String.fromCharCode(~~match[1]);
        } else {
            return entity;
        }
    });
};

HTMLエンティティを複数回エンコードすることを避けたい場合

function encodeHTML(str){
    return str.replace(/([\u00A0-\u9999<>&])(.|$)/g, function(full, char, next) {
      if(char !== '&' || next !== '#'){
        if(/[\u00A0-\u9999<>&]/.test(next))
          next = '&#' + next.charCodeAt(0) + ';';

        return '&#' + char.charCodeAt(0) + ';' + next;
      }

      return full;
    });
}

function decodeHTML(str){
    return str.replace(/&#([0-9]+);/g, function(full, int) {
        return String.fromCharCode(parseInt(int));
    });
}

＃例

var text = "<a>Content &#169; <#>&<&#># </a>";

text = encodeHTML(text);
console.log("Encode 1 times: " + text);

// &#60;a&#62;Content &#169; &#60;#&#62;&#38;&#60;&#38;#&#62;# &#60;/a&#62;

text = encodeHTML(text);
console.log("Encode 2 times: " + text);

// &#60;a&#62;Content &#169; &#60;#&#62;&#38;&#60;&#38;#&#62;# &#60;/a&#62;

text = decodeHTML(text);
console.log("Decoded: " + text);

// <a>Content © <#>&<&#># </a>

HTML特殊文字とその ESCAPE CODES

予約文字はHTMLでエスケープする必要があります：文字エスケープを使用して、ASCII文字のみを使用してHTML、XHTML、またはXMLで任意のUnicode文字[例：＆-U +00026]を表すことができます。数値文字参照[例：アンパサンド（＆）- &]＆名前付き文字参照[例：&]はのタイプですcharacter escape used in markup。

事前定義されたエンティティ

    Original Character     XML entity replacement    XML numeric replacement  
                  <                                    &lt;                                           &#60;                    
                  >                                     &gt;                                         &#62;                    
                  "                                     &quot;                                      &#34;                    
                  &                                   &amp;                                       &#38;                    
                   '                                    &apos;                                      &#39;                    

HTMLタグを通常の形式でWebページに表示するには<pre>、<code>タグを使用するか、タグをエスケープします。いずれかの発生に置き換えることによって、文字列をエスケープ"&"文字列で文字"&"との任意の出現">"文字列で文字">"。例：stackoverflow post

function escapeCharEntities() {
    var map = {
        "&": "&",
        "<": "&lt;",
        ">": "&gt;",
        "\"": "&quot;",
        "'": "&apos;"
    };
    return map;
}

var mapkeys = '', mapvalues = '';
var html = {
    encodeRex : function () {
        return  new RegExp(mapkeys, 'g'); // "[&<>"']"
    }, 
    decodeRex : function () {
        return  new RegExp(mapvalues, 'g'); // "(&amp;|&lt;|&gt;|&quot;|&apos;)"
    },
    encodeMap : JSON.parse( JSON.stringify( escapeCharEntities () ) ), // json = {&: "&amp;", <: "&lt;", >: "&gt;", ": "&quot;", ': "&apos;"}
    decodeMap : JSON.parse( JSON.stringify( swapJsonKeyValues( escapeCharEntities () ) ) ),
    encode : function ( str ) {
        var encodeRexs = html.encodeRex();
        console.log('Encode Rex: ', encodeRexs); // /[&<>"']/gm
        return str.replace(encodeRexs, function(m) { console.log('Encode M: ', m); return html.encodeMap[m]; }); // m = < " > SpecialChars
    },
    decode : function ( str ) {
        var decodeRexs = html.decodeRex();
        console.log('Decode Rex: ', decodeRexs); // /(&amp;|&lt;|&gt;|&quot;|&apos;)/g
        return str.replace(decodeRexs, function(m) { console.log('Decode M: ', m); return html.decodeMap[m]; }); // m = &lt; &quot; &gt;
    }
};

function swapJsonKeyValues ( json ) {
    var count = Object.keys( json ).length;
    var obj = {};
    var keys = '[', val = '(', keysCount = 1;
    for(var key in json) {
        if ( json.hasOwnProperty( key ) ) {
            obj[ json[ key ] ] = key;
            keys += key;
            if( keysCount < count ) {
                val += json[ key ]+'|';
            } else {
                val += json[ key ];
            }
            keysCount++;
        }
    }
    keys += ']';    val  += ')';
    console.log( keys, ' == ', val);
    mapkeys = keys;
    mapvalues = val;
    return obj;
}

console.log('Encode: ', html.encode('<input type="password" name="password" value=""/>') ); 
console.log('Decode: ', html.decode(html.encode('<input type="password" name="password" value=""/>')) );

O/P:
Encode:  &lt;input type=&quot;password&quot; name=&quot;password&quot; value=&quot;&quot;/&gt;
Decode:  <input type="password" name="password" value=""/>

var htmlEntities = [
            {regex:/&/g,entity:'&'},
            {regex:/>/g,entity:'>'},
            {regex:/</g,entity:'&lt;'},
            {regex:/"/g,entity:'&quot;'},
            {regex:/á/g,entity:'&aacute;'},
            {regex:/é/g,entity:'&eacute;'},
            {regex:/í/g,entity:'&iacute;'},
            {regex:/ó/g,entity:'&oacute;'},
            {regex:/ú/g,entity:'&uacute;'}
        ];

total = <some string value>

for(v in htmlEntities){
    total = total.replace(htmlEntities[v].regex, htmlEntities[v].entity);
}

アレイソリューション

すでにjQueryを使用している場合は、 html()。

$('<div>').text('<script>alert("gotcha!")</script>').html()
// "&lt;script&gt;alert("gotcha!")&lt;/script&gt;"

インメモリテキストノードがインスタンス化され、 html()呼び出されます。

それは醜いです、それは少しのメモリを浪費します、そしてそれがのようなもののように徹底的であるかどうか私にはわかりません heライブラリのどうか私にはわかりませんが、あなたがすでにjQueryを使っているなら、多分これはあなたのためのオプションです。

ブログ投稿から引用FelixGeisendörferによるjQueryでHTMLエンティティをエンコードします。

すべての文字をエンコードしたい場合があります...この関数は、regxpの「すべてが何もない」を置き換えます。

function encode(e){return e.replace(/[^]/g,function(e){return"&#"+e.charCodeAt(0)+";"})}

function encode(w) {
  return w.replace(/[^]/g, function(w) {
    return "&#" + w.charCodeAt(0) + ";";
  });
}

test.value=encode(document.body.innerHTML.trim());

<textarea id=test rows=11 cols=55>www.WHAK.com</textarea>

Ourcodeworldのチュートリアルをご覧ください htmlエンティティをエンコードおよびデコードします

最も重要なのは、ライブラリの例です

he.encode('foo © bar ≠ baz ???? qux');
// → 'foo © bar ≠ baz 𝌆 qux'

// Passing an `options` object to `encode`, to explicitly encode all symbols:
he.encode('foo © bar ≠ baz ???? qux', {
 'encodeEverything': true
});

he.decode('foo © bar ≠ baz 𝌆 qux');
// → 'foo © bar ≠ baz ???? qux'

このライブラリを使用すると、コーディングが簡単になり、管理しやすくなります。これは人気があり、定期的に更新され、HTML仕様に準拠しています。package.jsonに見られるように、それ自体には依存関係がありません。

これが私がエンコーディングを実装した方法です。私は上記の答えからインスピレーションを得ました。

function encodeHTML(str) {
  const code = {
      ' ' : ' ',
      '¢' : '¢',
      '£' : '£',
      '¥' : '¥',
      '€' : '€', 
      '©' : '©',
      '®' : '®',
      '<' : '&lt;', 
      '>' : '&gt;',  
      '"' : '&quot;', 
      '&' : '&amp;',
      '\'' : '&apos;'
  };
  return str.replace(/[\u00A0-\u9999<>\&''""]/gm, (i)=>code[i]);
}

// TEST
console.log(encodeHTML("Dolce & Gabbana"));
console.log(encodeHTML("Hamburgers < Pizza < Tacos"));
console.log(encodeHTML("Sixty > twelve"));
console.log(encodeHTML('Stuff in "quotation marks"'));
console.log(encodeHTML("Schindler's List"));
console.log(encodeHTML("<>"));

このcharCodeAt()メソッドを使用して、指定された文字の値が127より大きいかどうかを確認し、を使用して数値文字参照に変換できますtoString(16)。

replaceHtmlEntities(text) {
  var tagsToReplace = {
    '&': '&',
    '&lt;': '<',
    '&gt;': '>',
  };
  var newtext = text;
  for (var tag in tagsToReplace) {
    if (Reflect.apply({}.hasOwnProperty, this, [tagsToReplace, tag])) {
      var regex = new RegExp(tag, 'g');
      newtext = newtext.replace(regex, tagsToReplace[tag]);
    }
  }
  return newtext;
}