Question

如何在页面让JavaScript代码原样显示，用<pre>标签不起用，js照常运行。请看问题补充

我做的是一个发表评论的功能，要防止用户输入恶意的js代码，如果用户输入的js代码就原样显示。

Answer 1

把用户输入的内容用下面的函数进行HTML编码后再显示到页面上就行了：

// HTML转义函数
function encodeHtml(s){
    return s.replace(
        /"|&|'|<|>|[\x00-\x20]|[\x7F-\xFF]|[\u0100-\u2700]/g,
        function($0){
            var c = $0.charCodeAt(0);
            switch(c){
            case 13: return "<br />";
            case 32: return "&#160;";
            default: return "&#"+c+";";
            }
        }
    );
};

我已经测试过了