python处理xss字符串

A. python 字符串提取信息方法总结

在日常项目中，我们经常会使用python从字符串中提取我们想要的信息，以下是各种提取信息方法的总结。

格式： str[beg:end:step]
描述： 字符串[开始索引：结束索引：步长]切取字符串为开始索引到结束索引-1内的字符串步长不指定时步长为1

举例：
print(str[::2]) //：：这里表示整个字符串，每两个位置提取一个
print(str[1:3]) //提取第2个到第3个
print(str[2::]) //截取2 - 末尾的字符

本小节介绍了，处理字符串经常用到的一些函数方法。

语法： str.find(str, beg=0, end=len(string))
描述： Python find() 方法检测字符串中是否包含子字符串 str ，如果指定 beg（开始） 和 end（结束） 范围，则检查是否包含在指定范围内，如果包含子字符串返回开始的索引值，否则返回-1。

语法： str.split(str="", num=string.count(str)).
描述： Python split() 通过指定分隔符对字符串进行切片，如果参数 num 有指定值，则分隔 num+1 个子字符串.返回分割后的字符串行表,该方法可以讲字符串转化为列表处理。

另外的： str.splitlines([keepends])按照行(' ', ' ', ')分隔，返回一个包含各行作为元素的列表，如果参数 keepends 为 False，不包含换行符，如果为 True，则保留换行符。

语法： str.partition(str)
描述： partition() 方法用来根据指定的分隔符将字符串进行分割。如果字符串包含指定的分隔符，则返回一个3元的元组，第一个为分隔符左边的子串，第二个为分隔符本身，第三个为分隔符右边的子串。

语法： str.replace(old, new, max)
描述： Python replace() 方法把字符串中的 old（旧字符串） 替换成 new(新字符串)，如果指定第三个参数max，则替换不超过 max 次。

语法： str.strip([chars]);
描述： Python strip() 方法用于移除字符串头尾指定的字符（默认为空格或换行符）或字符序列。：该方法只能删除开头或是结尾的字符，不能删除中间部分的字符。

语法： str.join(sequence)
描述： Python join() 方法用于将序列中的元素以指定的字符连接生成一个新的字符串。

上述方法还有其变形，如str.rfind(),这代表从字符串右边开始处理，正常是从左边开始处理。下表是其它常用的python字符串自带函数方法。

正则表达式是一个特殊的字符序列，它能帮助你方便的检查一个字符串是否与某种模式匹配。本小节主要介绍Python中常用的正则表达式处理函数和正则表达式的书写规则。
re 模块使 Python 语言拥有全部的正则表达式功能。所以在python中使用正则表达式处理函数需要import re

语法： re.search(pattern, string, flags=0)
描述： re.search 扫描整个字符串并返回第一个成功的匹配。匹配成功re.search方法返回一个匹配的对象，否则返回None。

语法： re.sub(pattern, repl, string, count=0, flags=0)
描述： Python 的 re 模块提供了re.sub用于替换字符串中的匹配项。

语法： pattern.findall(string, pos, endpos)
描述： 在字符串中找到正则表达式所匹配的所有子串，并返回一个列表，如果没有找到匹配的，则返回空列表。注意： match 和 search 是匹配一次 findall 匹配所有。

模式字符串使用特殊的语法来表示一个正则表达式：

B. 八、 python中的数据类型——字符串

字符串是由数字、字母、下划线组成的一串字符，比如 “hello, world!” ，这就是一个字符串。

在python中，字符串要用引号括起来，单号号或者双引号都可以。像是 'abc' ， "xyz" 都是字符串。

在python中字符串用单引号或者双引号括起来，例如 'a' ， "b" ，a和b都是字符串类型，可以使用 type() 函数查看

python中还可以用三个引号表示字符串， ''' 或者 """ 都可以，它主要是用来表示跨行的字符串，例如：

执行 print(a,type(a)) ，可以看到结果

在"荒野猎人"和"2015-12-16"后面，都有'\n'，只不过'\n'在shell中被打印出来了，所以看不到。

'\n'代表换行，因为有'\n'的存在，所以"2015-12-16"，"莱昂纳多·迪卡普里奥 / 汤姆·哈迪"和"8.2"才从下一行开始打印。

为什么有'\n'？ 因为在定义a的时候，输入完“荒野猎人”后按的回车，回车在计算机语言中即为'\n'。

在两个三引号之间，单引号和双引号都可以使用。同理，在单引号之间，可以用双引号，在双引号间可以用单引号。例如：

在表示一个单引号的时候，可以使用两个双引号，也就是 "'" ，也就是上面的例子a，另一种方法是用 '\'' ，反斜杠单引号等价于一个单引号，即：

两个反斜杠\\代表一个反斜杠，因为你要打印一个反斜杠，但是反斜杠是转义的意思，因此有一个特殊的转义符 \\\\ ，它代表着一个反斜杠。

prefix还可以是元组，S.startswith(('a','b'))，当S以'a'或者'b'开头时返回True。

与find相对的，还有个rfind方法。
S.rfind(sub) -> int
它与find的区别是，find是从字符串左侧开始查找，而rfind是从右侧开始查找。两者都是查找到第一个sub后就停止查找，立刻返回其索引值，没找到返回-1。

关于更多字符串的信息，可以使用 help(str) 查看。

C. python语言中控制字符的处理

\b是一个控制字符，控制字符只在终端（控制台）中生效，用来控制终端的行为。
在文件中，控制字符被认为是一个普通字符，不具有控制功能。idle的实现是重定向输入输出流到程序窗口中，因此控制字符在idle中也是无效的。

D. python中字符串中的转义字符怎么处理

如果单独的一个字符串，用replace()把句号逗号替换即可。如果是一个列表，用remove()清除句号逗号即可。

E. 享学课堂盘点python字符串是什么及简单操作方法

python 字符串str是在Python编写程序过程中，最常见的一种基本数据类型。字符串是许多单个子串组成的序列，其主要是用来表示文本。字符串是不可变数据类型，也就是说你要改变原字符串内的元素，只能是新建另一个字符串。虽然这样，但python中的字符串还是有许多很实用的操作方法。
Python 字符串操作方法大全
1、去空格及特殊符号
复制代码代码如下:
s.strip().lstrip().rstrip(',')

2、复制字符串
复制代码代码如下:
#strcpy(sStr1,sStr2)
sStr1 = 'strcpy'
sStr2 = sStr1
sStr1 = 'strcpy2'
print sStr2

3、连接字符串
复制代码代码如下:
#strcat(sStr1,sStr2)
sStr1 = 'strcat'
sStr2 = 'append'
sStr1 += sStr2
print sStr1

4、查找字符
复制代码代码如下:
#strchr(sStr1,sStr2)
# < 0 为未找到
sStr1 = 'strchr'
sStr2 = 's'
nPos = sStr1.index(sStr2)
print nPos

5、比较字符串
复制代码代码如下:
#strcmp(sStr1,sStr2)
sStr1 = 'strchr'
sStr2 = 'strch'
print cmp(sStr1,sStr2)

6、扫描字符串是否包含指定的字符

复制代码代码如下:
#strspn(sStr1,sStr2)
sStr1 = '12345678'
sStr2 = '456'
#sStr1 and chars both in sStr1 and sStr2
print len(sStr1 and sStr2)

7、字符串长度

复制代码代码如下:
#strlen(sStr1)
sStr1 = 'strlen'
print len(sStr1)

8、将字符串中的大小写转换

复制代码代码如下:
S.lower() #小写
S.upper() #大写
S.swapcase() #大小写互换
S.capitalize() #首字母大写
String.capwords(S) #这是模块中的方法。它把S用split()函数分开，然后用capitalize()把首字母变成大写，最后用join()合并到一起
#实例：
#strlwr(sStr1)
sStr1 = 'JCstrlwr'
sStr1 = sStr1.upper()
#sStr1 = sStr1.lower()
print sStr1

9、追加指定长度的字符串
复制代码代码如下:
#strncat(sStr1,sStr2,n)
sStr1 = '12345'
sStr2 = 'abcdef'
n = 3
sStr1 += sStr2[0:n]
print sStr1

10、字符串指定长度比较

复制代码代码如下:
#strncmp(sStr1,sStr2,n)
sStr1 = '12345'
sStr2 = '123bc'
n = 3
print cmp(sStr1[0:n],sStr2[0:n])

11、复制指定长度的字符

复制代码代码如下:
#strncpy(sStr1,sStr2,n)
sStr1 = ''
sStr2 = '12345'
n = 3
sStr1 = sStr2[0:n]
print sStr1

12、将字符串前n个字符替换为指定的字符
复制代码代码如下:
#strnset(sStr1,ch,n)
sStr1 = '12345'
ch = 'r'
n = 3
sStr1 = n * ch + sStr1[3:]
print sStr1

13、扫描字符串
复制代码代码如下:
#strpbrk(sStr1,sStr2)
sStr1 = 'cekjgdklab'
sStr2 = 'gka'
nPos = -1
for c in sStr1:
if c in sStr2:
nPos = sStr1.index(c)
break
print nPos

14、翻转字符串

复制代码代码如下:
#strrev(sStr1)
sStr1 = 'abcdefg'
sStr1 = sStr1[::-1]
print sStr1

15、查找字符串
复制代码代码如下:
#strstr(sStr1,sStr2)
sStr1 = 'abcdefg'
sStr2 = 'cde'
print sStr1.find(sStr2)

16、分割字符串

复制代码代码如下:
#strtok(sStr1,sStr2)
sStr1 = 'ab,cde,fgh,ijk'
sStr2 = ','
sStr1 = sStr1[sStr1.find(sStr2) + 1:]
print sStr1
#或者
s = 'ab,cde,fgh,ijk'
print(s.split(','))

17、连接字符串

复制代码代码如下:
delimiter = ','
mylist = ['Brazil', 'Russia', 'India', 'China']
print delimiter.join(mylist)

18、PHP 中 addslashes 的实现

复制代码代码如下:
def addslashes(s):
d = {'"':'\\"', "'":"\\'", "\0":"\\\0", "\\":"\\\\"}
return ''.join(d.get(c, c) for c in s)

s = "John 'Johny' Doe (a.k.a. \"Super Joe\")\\\0"
print s
print addslashes(s)

19、只显示字母与数字
复制代码代码如下:
def OnlyCharNum(s,oth=''):
s2 = s.lower();
fomart = ''
for c in s2:
if not c in fomart:
s = s.replace(c,'');
return s;

print(OnlyStr("a000 aa-b"))

20、截取字符串
复制代码代码如下:
str = '0123456789′
print str[0:3] #截取第一位到第三位的字符
print str[:] #截取字符串的全部字符
print str[6:] #截取第七个字符到结尾
print str[:-3] #截取从头开始到倒数第三个字符之前
print str[2] #截取第三个字符
print str[-1] #截取倒数第一个字符
print str[::-1] #创造一个与原字符串顺序相反的字符串
print str[-3:-1] #截取倒数第三位与倒数第一位之前的字符
print str[-3:] #截取倒数第三位到结尾
print str[:-5:-3] #逆序截取，具体啥意思没搞明白？

21、字符串在输出时的对齐
复制代码代码如下:
S.ljust(width,[fillchar])
#输出width个字符，S左对齐，不足部分用fillchar填充，默认的为空格。
S.rjust(width,[fillchar]) #右对齐
S.center(width, [fillchar]) #中间对齐
S.zfill(width) #把S变成width长，并在右对齐，不足部分用0补足

22、字符串中的搜索和替换

复制代码代码如下:
S.find(substr, [start, [end]])
#返回S中出现substr的第一个字母的标号，如果S中没有substr则返回-1。start和end作用就相当于在S[start:end]中搜索
S.index(substr, [start, [end]])
#与find()相同，只是在S中没有substr时，会返回一个运行时错误
S.rfind(substr, [start, [end]])
#返回S中最后出现的substr的第一个字母的标号，如果S中没有substr则返回-1，也就是说从右边算起的第一次出现的substr的首字母标号
S.rindex(substr, [start, [end]])
S.count(substr, [start, [end]]) #计算substr在S中出现的次数
S.replace(oldstr, newstr, [count])
#把S中的oldstar替换为newstr，count为替换次数。这是替换的通用形式，还有一些函数进行特殊字符的替换
S.strip([chars])
#把S中前后chars中有的字符全部去掉，可以理解为把S前后chars替换为None
S.lstrip([chars])
S.rstrip([chars])
S.expandtabs([tabsize])
#把S中的tab字符替换没空格，每个tab替换为tabsize个空格，默认是8个

23、字符串的分割和组合

复制代码代码如下:
S.split([sep, [maxsplit]])
#以sep为分隔符，把S分成一个list。maxsplit表示分割的次数。默认的分割符为空白字符
S.rsplit([sep, [maxsplit]])
S.splitlines([keepends])
#把S按照行分割符分为一个list，keepends是一个bool值，如果为真每行后而会保留行分割符。
S.join(seq) #把seq代表的序列──字符串序列，用S连接起来

24、字符串的mapping，这一功能包含两个函数
复制代码代码如下:
String.maketrans(from, to)
#返回一个256个字符组成的翻译表，其中from中的字符被一一对应地转换成to，所以from和to必须是等长的。
S.translate(table[,deletechars])
# 使用上面的函数产后的翻译表，把S进行翻译，并把deletechars中有的字符删掉。需要注意的是，如果S为unicode字符串，那么就不支持 deletechars参数，可以使用把某个字符翻译为None的方式实现相同的功能。此外还可以使用codecs模块的功能来创建更加功能强大的翻译表。

25、字符串还有一对编码和解码的函数
复制代码代码如下:
S.encode([encoding,[errors]])
# 其中encoding可以有多种值，比如gb2312 gbk gb18030 bz2 zlib big5 bzse64等都支持。errors默认值为"strict"，意思是UnicodeError。可能的值还有'ignore', 'replace', 'xmlcharrefreplace', 'backslashreplace' 和所有的通过codecs.register_error注册的值。这一部分内容涉及codecs模块，不是特明白
S.decode([encoding,[errors]])

26、字符串的测试、判断函数，这一类函数在string模块中没有，这些函数返回的都是bool值
复制代码代码如下:
S.startswith(prefix[,start[,end]])
#是否以prefix开头
S.endswith(suffix[,start[,end]])
#以suffix结尾
S.isalnum()
#是否全是字母和数字，并至少有一个字符
S.isalpha() #是否全是字母，并至少有一个字符
S.isdigit() #是否全是数字，并至少有一个字符
S.isspace() #是否全是空白字符，并至少有一个字符
S.islower() #S中的字母是否全是小写
S.isupper() #S中的字母是否便是大写
S.istitle() #S是否是首字母大写的

27、字符串类型转换函数，这几个函数只在string模块中有
复制代码代码如下:
string.atoi(s[,base])
#base默认为10，如果为0,那么s就可以是012或0x23这种形式的字符串，如果是16那么s就只能是0x23或0X12这种形式的字符串
string.atol(s[,base]) #转成long
string.atof(s[,base]) #转成float

这里再强调一次，字符串对象是不可改变的，也就是说在python创建一个字符串后，你不能把这个字符中的某一部分改变。任何上面的函数改变了字符串后，都会返回一个新的字符串，原字串并没有变。其实这也是有变通的办法的，可以用S=list(S)这个函数把S变为由单个字符为成员的list，这样的话就可以使用S[3]='a'的方式改变值，然后再使用S=" ".join(S)还原成字符串

F. python处理带控制字符的字符串

这个问题比较复杂，网上没什么参考答案。

只能给你一个临时的解决方案。

s="'disvlan21x1b[1Dx1b[10Dx1b[Jdisvlan1x1b[1Dx1b[1C1x1b[1Dx1b[1C'"
s1=s[1:20]
s2=s[21:-1]

print(s1,"
")
print(s2)

输出结果：

disvlan21
disvlan11

G. python字符串处理

s1=input('输入字符串1：')

s2=input('输入字符串2：')

s3=''.join([iforiins1ifinotins2])

print(s3)

H. python字符串（特殊字符，取值，常用方法）

1.字符串
特殊字符串
\n:换行
\r:删除\r前面的字符
\t:制表符

例如：
s_1 = "人生苦短，\n我选Python！"
s_2 = "人生苦短，\r我选Python！"
s_3 = "人生苦短，\t我选Python！"
print(s_1) # 人生苦短，

print(s_2) # 我选Python
print(s_3) # 人生苦短， 我选Python！

遇到特殊字符，想去掉效果，把特殊字符转成普通字符
可以使用# r R
s_1 =r "人生苦短，\n我选Python！"
s_2 =R "人生苦短，\r我选Python！"
s_3 = "人生苦短，\t我选Python！"

2.字符串取值
特点：取头不取尾，正序从0开始，倒序从-1开始
[start:end:step] #step:表示间隔
s='hello python lemon'
print(s[6:12:1]) #正序 python 6,7,8,9,10,11
print(s[-12:-6:1]) # 倒序 python -12,-11,-10,-9,-8,-7
print(s[:])#hello python lemon 从头取到尾 [:]
print(s[6:]) #python lemon 从6取到尾 [start:]
print(s[:17])# [:end] 从开始取到16
获取s所有的偶数位的字母
print(s[0:17:2])
获取s所有的奇数位的字母
print(s[1:18:2])
倒序输出所有的字母
print(s[17::-1]) # 不可以写出是s[17:-1:-1] or s[17:0:-1]

3.常用方法
find() : 返回-1表示未找到子字符串，找到会返回对应字符的索引，子字符包含单个字符或多个字符
isdigit()：判断是否全部是数字，是返回True，否返回False
replace(要替换的内容:替换的内容:替换的次数)：指定替换内容以及被替换的字符串，并可以指定替换次数，默认是全部替换
split(指定字符,指定切割的次数)：根据指定字符对字符串进行切割，默认全部切割
strip()：去掉头和尾指定的字符
upper()：字符串的字母转成大写
lower()：字符串的字母转成小写
swapcase()：字符串的字母大小互换
例如：
s='learn python in lemon'
print(s.find('n')) #返回找到字符串的索引
print(s.find(python))#返回找到的子字符串的第一个索引值--6
print(s.find('k')) # 返回-1
print(s.find('o',11))#从索引值为11的值开始找---19

print(s.isdigit())# 返回False
s1 = "******learn python*****"
print(s.strip("*"))# learn python

I. python字符串操作

字符串操作在各个计算机语言中都是比较常见的操作，下面我们对python的字符串操作做下简单介绍。

一、索引操作

字符串是由一些连续的字符组成，支持索引操作，索引位置从0开始，比如以下代码会输出’P‘字符：

二、截取子串

字符串也可以像列表那样给定起始与终止索引生成一个新的子串，比如以下代码会输出“Py”：

三、连接操作

多个字符串相加会生成一个新串，比如以下代码输出”Love Python“：

四、大小写转换

调用字符串的upper与lower方法会分别生成新的大写和小写的字符串，比如以下代码第一个输出：”I LOVE PYTHON“，第二个输出：”i love python“：

五、前后缀判断

调用字符串的startswith与endswith方法可以判断字符串是否以某个子串开关或者结尾，比如以下会分别打印出 ” python startswith py “ 和 ” python endswith on “：

六、查找与替换子串

调用find方法可以判断是否包含某个子串，比如以下代码会输出" python contains th" 和 " python doesn't contain he"：

调用replace方法可以对字符串进行替换，比如要把"hello world"中的”hello“替换为”world“，以下代码会输出：”world world“

七、分隔字符串

如果我们要把一句话按空格分隔为一个一个的单词要怎么做呢，这时调用split方法即可，比如以下代码会把”hello world ni hao“转换为["hello","world","ni","hao"]：

八、清除前后字符

如果一个字符串前后有空白字符，我们需要去掉，你可以调用字符串的替换方法来做，但更简单的做法是调用strip方法，比如以下代码就会去掉两端的空白字符输出“hello python”：

九、大小写对换

如果我们需要把字符串中的小写转换为大写，大写转换为小写，那要怎么做呢，很简单，调用下swapcase就可以了，如以下代码会输出“ heLLO pYThON ”：

十、字符分类判断

有很多方法用来判断一个字符串是否属于某个分类，比如 isdigit判断是否是数字，isalpha判断是否是字母，isalnum判断是否是字母数字等，如下代码：

J. python字符串处理问题

1. strip函数只能去除首尾字符，不能去掉中间字符

2. strip函数没有副作用，也就是返回值才是去掉后的字符串

3. 更简洁的写法left = ''.join([c for c in password if c in symbols])