0

0

安全截断含 HTML 标签的字符串(保留标签结构,优先截断到句号)

聖光之護

聖光之護

发布时间:2026-02-15 11:15:10

|

218人浏览过

|

来源于php中文网

原创

安全截断含 html 标签的字符串(保留标签结构,优先截断到句号)

本文介绍一种纯 JavaScript 实现的安全字符串截断方法:在限定字符数(如 50 字符)的前提下,忽略 HTML 标签长度计数,优先保留完整语义(截断至最后一个句号),同时确保 HTML 标签成对闭合、不破坏 DOM 结构。

本文介绍一种纯 JavaScript 实现的安全字符串截断方法:在限定字符数(如 50 字符)的前提下,忽略 HTML 标签长度计数,优先保留完整语义(截断至最后一个句号),同时确保 HTML 标签成对闭合、不破坏 DOM 结构。

在前端开发中,常需对富文本内容做摘要展示(如新闻列表、评论预览),但直接按字符截断 innerHTML 会导致 HTML 标签被意外截断,引发 DOM 结构错乱、样式丢失甚至 XSS 风险。更理想的做法是:仅统计可见文本长度,跳过所有 HTML 标签,并在满足字数限制的前提下,尽可能停在语义终点(如句号 .),最后补全未闭合的标签以保障 HTML 合法性。

以下提供一个健壮、无依赖的 JavaScript 函数 truncateHtmlText,完全满足上述需求:

/**
 * 安全截断含 HTML 的字符串
 * @param {string} html - 原始 HTML 字符串
 * @param {number} maxLength - 最大可见字符数(不含标签)
 * @returns {string} 截断后的合法 HTML 字符串
 */
function truncateHtmlText(html, maxLength) {
  if (!html || typeof html !== 'string') return '';

  let result = '';
  let tempBuffer = ''; // 缓存当前待提交的文本段(不含标签)
  let tagOpen = false;  // 是否处于 HTML 标签内
  let visibleCount = 0; // 已累计的可见字符数

  // 第一遍:逐字符解析,提取可见文本并识别句号断点
  for (let i = 0; i < html.length; i++) {
    const ch = html[i];

    if (ch === '<') {
      tagOpen = true;
      tempBuffer += ch;
    } else if (ch === '>') {
      tagOpen = false;
      tempBuffer += ch;
    } else if (tagOpen) {
      tempBuffer += ch;
    } else if (ch === '.' && visibleCount < maxLength) {
      // 遇到句号且未超限 → 提交整段(含句号)到结果
      result += tempBuffer + '.';
      tempBuffer = '';
      visibleCount++; // 句号计入可见字符
    } else if (visibleCount < maxLength) {
      tempBuffer += ch;
      visibleCount++;
    }
  }

  // 第二遍:处理剩余未提交的 tempBuffer(仅保留其中的 HTML 标签,丢弃多余文本)
  // 目的是补全可能缺失的闭合标签,避免 DOM 不平衡
  let tagStack = [];
  let finalTagBuffer = '';

  for (let i = 0; i < tempBuffer.length; i++) {
    const ch = tempBuffer[i];

    if (ch === '<') {
      // 检测是否为自闭合标签(如 <br/>)或结束标签(</p>)
      const nextTagEnd = tempBuffer.indexOf('>', i);
      if (nextTagEnd === -1) continue;

      const tagContent = tempBuffer.substring(i + 1, nextTagEnd).trim();
      if (tagContent.startsWith('/')) {
        // 结束标签:尝试匹配栈顶开始标签
        const tagName = tagContent.slice(1).split(/\s+/)[0].toLowerCase();
        if (tagStack.length && tagStack[tagStack.length - 1] === tagName) {
          tagStack.pop();
        }
      } else if (tagContent.endsWith('/')) {
        // 自闭合标签:不入栈
      } else {
        // 开始标签:提取标签名并入栈
        const tagName = tagContent.split(/\s+/)[0].toLowerCase();
        tagStack.push(tagName);
      }
      finalTagBuffer += tempBuffer.substring(i, nextTagEnd + 1);
      i = nextTagEnd;
    }
  }

  // 补充缺失的结束标签(逆序闭合)
  while (tagStack.length > 0) {
    const tagName = tagStack.pop();
    finalTagBuffer += `</${tagName}>`;
  }

  return result + finalTagBuffer;
}

使用示例:

立即学习前端免费学习笔记(深入)”;

DeepL
DeepL

DeepL是一款强大的在线AI翻译工具,可以翻译31种不同语言的文本,并可以处理PDF、Word、PowerPoint等文档文件

下载
const html = `<p>This is a test message</p>This is a test message.<p>This is a test <a href="#">message.</a> </p>`;
console.log(truncateHtmlText(html, 50));
// 输出:"<p>This is a test message</p>This is a test message."

⚠️ 注意事项与最佳实践:

  • 不依赖 jQuery:本方案为原生 JavaScript 实现,轻量、兼容性好(支持 ES6+ 环境),无需引入额外库;
  • 标签完整性保障:通过模拟标签栈(tagStack)自动补全未闭合的 HTML 元素,避免渲染异常;
  • 句号优先逻辑:仅当句号出现在 maxLength 范围内时才作为截断点;若无句号,则退化为普通字符截断;
  • 规避潜在风险:函数不执行 HTML 解析或 eval,不使用 innerHTML 动态插入,天然免疫 XSS(前提是输入本身已安全);
  • 性能提示:适用于中短文本(
  • 扩展建议:可轻松增强支持其他标点(如 !、?)、自定义“语义断点”正则,或添加省略号 … 标识截断。

该方案兼顾准确性、安全性与实用性,是服务端摘要不可用时,前端动态生成内容预览的可靠选择。

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
jquery插件有哪些
jquery插件有哪些

jquery插件有jQuery UI、jQuery Validate、jQuery DataTables、jQuery Slick、jQuery LazyLoad、jQuery Countdown、jQuery Lightbox、jQuery FullCalendar、jQuery Chosen和jQuery EasyUI等。本专题为大家提供jquery插件相关的文章、下载、课程内容,供大家免费下载体验。

154

2023.09.12

jquery怎么操作json
jquery怎么操作json

操作的方法有:1、“$.parseJSON(jsonString)”2、“$.getJSON(url, data, success)”;3、“$.each(obj, callback)”;4、“$.ajax()”。更多jquery怎么操作json的详细内容,可以访问本专题下面的文章。

318

2023.10.13

jquery删除元素的方法
jquery删除元素的方法

jquery可以通过.remove() 方法、 .detach() 方法、.empty() 方法、.unwrap() 方法、.replaceWith() 方法、.html('') 方法和.hide() 方法来删除元素。更多关于jquery相关的问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

403

2023.11.10

jQuery hover()方法的使用
jQuery hover()方法的使用

hover()是jQuery中一个常用的方法,它用于绑定两个事件处理函数,这两个函数将在鼠标指针进入和离开匹配的元素时执行。想了解更多hover()的相关内容,可以阅读本专题下面的文章。

510

2023.12.04

jquery实现分页方法
jquery实现分页方法

在jQuery中实现分页可以使用插件或者自定义实现。想了解更多jquery分页的相关内容,可以阅读本专题下面的文章。

250

2023.12.06

jquery中隐藏元素是什么
jquery中隐藏元素是什么

jquery中隐藏元素是非常重要的一个概念,在使用jquery隐藏元素之前,需要先了解css样式中关于元素隐藏的属性,比如display、visibility、opacity等属性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

126

2024.02.23

jquery中什么是高亮显示
jquery中什么是高亮显示

jquery中高亮显示是指对页面搜索关键词时进行高亮显示,其实现办法:1、先获取要高亮显示的行,获取搜索的内容,再遍历整行内容,最后添加高亮颜色;2、使用“jquery highlight”高亮插件。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

180

2024.02.23

jQuery 正则表达式相关教程
jQuery 正则表达式相关教程

本专题整合了jQuery正则表达式相关教程大全,阅读专题下面的文章了解更多详细内容。

49

2026.01.13

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

76

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Bootstrap 5教程
Bootstrap 5教程

共46课时 | 3.3万人学习

AngularJS教程
AngularJS教程

共24课时 | 3.6万人学习

CSS教程
CSS教程

共754课时 | 31.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号