如何防止执行文本区域的javascript代码

Question

如何防止包含可执行javascript的用户内容在其他用户查看我的页面时运行？

例如，如果有人将此添加到页面上的文本框，然后保存形式，我将如何阻止这种从该含量再次观看？：

<script type="text/javascript"> 
window.alert("hiiii!") 
</script> 

Answer 1

其称为XSS正在执行您还需要检查XSS Filter Evasion Cheat Sheet还请检查How to Avoid Cross-site scripting Vulnerabilities