JS特殊字符过滤是一种常见的前端技术，其目的是为了防止恶意注入脚本，保护网站安全性。下面，我们将介绍几种常见的JS特殊字符过滤代码。
基于字符编码的过滤
字符编码过滤的基本原理是将所有可能的JS特殊字符进行相应的编码，在输出时将编码重新转换为原有字符。常用的字符编码有HTML的&和"，URL的%20等。
以下是一个简单的示例：
function htmlEncode(str){
var s = "";
if (str.length == 0) return "";
s = str.replace(/&/g, "&");
s = s.replace(/</g, "<");
s = s.replace(/>/g, ">");
s = s.replace(/ /g, " ");
s = s.replace(/\'/g, "'");
s = s.replace(/\"/g, """);
return s;
}
在这个示例中，我们定义了一个函数htmlEncode，用来过滤输入的字符串中的6种特殊字符。对于输入的字符串s，首先将&替换为&，再将<替换为<，将>替换为>，将空格替换为 ，将单引号'替换为'，将双引号"替换为"，最终返回处理后的字符串s。
上述过滤方式可以有效防止恶意注入脚本，提高网站的安全性。
基于正则表达式的过滤
除了字符编码过滤，我们还可以使用正则表达式过滤特殊字符。正则表达式是一种模式匹配的工具，通过定义模式来匹配输入字符串中的特定字符。
以下是一个基于正则表达式的示例对比：
// 基于字符编码的过滤
var str1 = "Hello, <script>alert('Hacked!');</script> World!";
var result1 = htmlEncode(str1);
// 输出：Hello, <script>alert('Hacked!');</script> World!
// 基于正则表达式的过滤
var str2 = "Hello, <script>alert('Hacked!');</script> World!";
var result2 = str2.replace(/<\/?script>/gi, "");
// 输出：Hello, alert('Hacked!'); World!
在这个示例中，我们首先使用htmlEncode函数进行字符编码过滤，将输入字符串s中的
