####2.当我在输入框输入一些jquery,js代码后,会出现这些伪代码出现! ####3.添加到临时session里面,提取会显示成这样 ####4.保存数据到数据库里面 ####5.然后再查询列表会发现,页面输入的<--后面的内容被注释掉了!
这个问题怎么解决,这里面属于个人信息描述,不能用正则表达式去判断。还有什么处理办法么?
收起
把提交的文本中的 & < > " ' 等字符都替换成& < > " ' 再保存到数据库
报告相同问题?