Question

html页面表单中输入<script>alert('sd');</script> 如何读取

html页面表单中输入<script>alert('sd');</script>
然后提交到数据库
在页面读取的时候我希望只读取成为<script>alert('sd');</script>
但不执行为JS
好像是在页面替换字符什么的，但是具体操作我给忘记了，大大们给个具体的解决方法 ,百度的源码看过了，复杂，希望给个简单点的

Answer 1

htmlspecialchars 函数
---------------------------
复杂？开什么玩笑啊。。
$content = $_POST['content'];//这里接收的是你表单输入的那个js代码
$content = htmlspecialchars($content);
然后就你正常的插入数据库操作

等你从数据库读取的时候 就正常读取 他就能输出了。什么都不用做。

就多了那么几个字母 怎么可能复杂！！！！！

他的作用是 将html代码 变成实体。

Answer 2

将数据库读取出来的这一段用innerText显示在页面上。
document.getElementById("td").innerText = "这段话";

注意innerText和innerHTML的区别
innerHTML则会编译成html可执行语音