Question

怎么样在网站的文本框中禁用html代码

在网页文本框中输入<b>xxx</b>后，点击submit显示输入的内容时，xxx的字体会变粗。从安全性上考虑，怎么样使文本框里的代码不起效？

Answer 1

我觉得应该用正则表达式去判断一下啊。。。如果输入的东西包含一些可能带有危险的内容的时候应该弹窗或者其他形式去提醒让它不能通过提交！

Answer 2

将<和>分别替换为&lt;和&gt; 这样输入时什么样输出时就什么样,不会被浏览器解释为HTML标签

追问

我的意思是在别人连接这个网页，并在文本框中写入一类的命令并点击确定时，怎么样让这些代码不生效

追答

同理即可,你只要把你的内容里的换成>就行了

追问

你指的内容是说在文本框里输入的内容吗？还是指改写代码中的？
可能是我没解释清楚。
在我写的网站中，有一个文本框用来输入个人信息并显示。如果有人非要用这个文本框来写javascript一类的脚本，我当然不可能跟他商量把符号改成<和> 。
怎么样防止这种情况

追答

算了,直接拿代码说话吧,如果你是ASP for VBScript
a = Replace(Replace(Request("a"), ">", "<"), "/gi,'>');

前端JS
var a = document.getElementById('a').value.replace(//gi,'>');

Answer 3

<!--XXXXX-->这是代码是注释 注释无效的代码