讲师中心 微信公众号
AI工具推荐 视频效率加速

如何安全提取 HTML 中 script 标签的 src 属性值

陌萱姑娘_3474

陌萱姑娘_3474

发布时间:2026-08-07 15:50:07

|

543人浏览过

|

来源于php中文网

原创

如何安全提取 HTML 中 script 标签的 src 属性值

本文详解为何正则表达式在解析 HTML 时容易误匹配、截断或越界,推荐使用标准 HTML 解析器(如 html.parser)替代正则,避免因标签嵌套、属性顺序、转义字符或长文本干扰导致的不可靠提取。

本文详解为何正则表达式在解析 html 时容易误匹配、截断或越界,推荐使用标准 html 解析器(如 `html.parser`)替代正则,避免因标签嵌套、属性顺序、转义字符或长文本干扰导致的不可靠提取。

在网页爬虫开发中,一个常见误区是用正则表达式(re 模块)直接匹配 HTML 片段——例如提取 <script src="..."> 中的 JS 地址。但 HTML 是嵌套、非正则语言,其结构受属性顺序、引号类型(单/双)、空格、换行、HTML 实体(如 &)、甚至注释和内联脚本内容影响。你遇到的问题正是典型表现:

javascriptmatches = re.findall("src=\"(https?://.*?\.js)\??.*?\"", sitemap)

该正则存在多重缺陷:

  • .*? 是贪婪回溯型匹配,在复杂 HTML 中极易跨标签捕获(如把后续 <input> 的 style="..." 或 id="search" 误纳入匹配范围);
  • "??.*?" 中的 ?? 语法错误(应为 ?),且未限定匹配边界,导致匹配延伸至远超 src 属性的位置;
  • 忽略了 src 可能出现在单引号 'src=\'...\'' 或无引号 src=example.js 的合法 HTML 写法;
  • 更严重的是:当目标 .js URL 被长参数(如 YouTube 登录跳转链)拉长,正则会“穿透”闭合引号,捕获到后续标签内容(如 style="display: none"><input id="search"...),造成数据污染。

✅ 正确做法:使用专为 HTML 设计的解析器。Python 标准库 html.parser 安全、轻量、无需额外依赖,能准确识别标签结构与属性:

from html.parser import HTMLParser
import requests

class ScriptSrcExtractor(HTMLParser):
    def __init__(self):
        super().__init__()
        self.script_sources = []

    def handle_starttag(self, tag, attrs):
        if tag == "script":
            # 遍历所有属性,查找 src 键(兼容双引号、单引号、无引号)
            for attr_name, attr_value in attrs:
                if attr_name == "src" and attr_value:
                    self.script_sources.append(attr_value)

# 使用示例
response = requests.get("https://www.youtube.com", timeout=10)
response.raise_for_status()

parser = ScriptSrcExtractor()
parser.feed(response.text)
print("成功提取的 script src 列表:")
for url in parser.script_sources:
    print(f"  • {url}")

? 关键优势说明:

html-to-pptx
html-to-pptx

将多页 HTML 演示文稿转换为美化的 PPTX 文件,便于分享和分发。

下载

立即学习“前端免费学习笔记(深入)”;

  • 语义准确:只在 <script> 开始标签内解析 src 属性,完全规避跨标签风险;
  • 容错性强:自动处理 src="a.js"、src='b.js'、src=c.js 等 HTML 合法变体;
  • 无回溯陷阱:不依赖正则引擎的模糊匹配,杜绝因长文本导致的性能下降或内存溢出;
  • 可扩展:后续可轻松增加对 type="module"、integrity 校验等现代属性的支持。

⚠️ 注意事项:

  • 若需处理 JavaScript 动态注入的 script(如 document.createElement('script')),html.parser 无法捕获——此时应结合 Selenium 或 Playwright 渲染后 DOM;
  • 对于极简场景(如已知格式严格的静态 HTML),可改用 BeautifulSoup(需安装 bs4)获得更简洁 API,但 html.parser 已足够应对绝大多数服务端返回的原始 HTML;
  • 始终添加 response.raise_for_status() 和超时控制,避免网络异常中断流程。

总结:永远不要用正则解析 HTML。这不是性能或习惯问题,而是根本性设计 mismatch。用正确的工具(HTML 解析器)处理 HTML,才能保证提取结果的准确性、健壮性与可维护性。

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

5475

2023.06.14

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

3152

2023.06.21

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2810

2023.07.31

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2839

2023.08.01

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

4699

2023.08.11

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2781

2023.08.11

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2569

2023.08.31

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2328

2023.09.01

LLVM自定义Pass怎么写
LLVM自定义Pass怎么写

本专题聚焦LLVM自定义Pass开发,整理Pass类结构、run()方法、PreservedAnalyses、CMake构建、插件注册、-load-pass-plugin加载和测试用例编写流程。

40

2026.09.30

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 219人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn