一般你给用户一个input或者textarea,你们是怎么防止用户提交这样的标签的</p>
一般你给用户一个input或者textarea,你们是怎么防止用户提交这样的标签的
我擦,屏蔽了,要这样的表钱<ifrmae><script>
搜索一下防止XSS攻击,你就知道了。
替换<>为对应的实体<>对象就可以放置了,