首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 网站开发 > asp.net >

<script language='javascript'>alert('asdf');</script>该如何处理

2012-03-02 
script languagejavascriptalert(asdf)/scriptscriptlanguage javascript alert( asdf )

<script language='javascript'>alert('asdf');</script>
<script   language= 'javascript '> alert( 'asdf '); </script>

[解决办法]
把 <> 给替换了
[解决办法]
使用htmlencode和htmldecode可以实现免受攻击
[解决办法]
" < " ==> "&lt; "
"> " ==> "&gt; "
这样替换出来的东西就不怕了
[解决办法]
我指的‘把输入的内容,按照原来的格式输出’,如果只是回车换行,另当别论。

热点排行