BBCodeとXSSのエスケープ？

Question

のような文字列がある：

jaksldhfklajsfdhdkjf[bbcode]img url[/bbcode]kjalhdfk<script>alert(1)</script>sdlfjah 

...と私はそれがなりたい：

jaksldhfklajsfdhdkjf<img src="img url" />kjalhdfk&lt;script&gt;alert(1)&lt;/script&gt;sdlfjah 

...だけではJavaScriptを使用して。

私はそれを行うことができるJSライブラリを見つけることができません。 安全でない入力を防ぐために、完成したライブラリや別の方法（または別のロジック）がありますか？

Answer 1

あなたがしようとしていることを行う最善の方法は、の前にのBBCodeを解析することです。

function escape(s) { // http://escape.alf.nu/ 
    function html(a) { 
     return {'>':'&gt;', '<':'&lt;', '"':'&quot;'}[a] || a; 
    } 
    s = s.replace(/[<>"]/g, html); 
    s = s.replace(/\[bbcode]((?:http:|ftp:\/)\/\/.*?)\[\/bbcode]/g, '<img src="$1">'); 
    return s; 
}