asp过滤html(htmlspecialchars过滤后就安全了)

调用这个方法就可以了Function replaceWithoutPContentStrDim ClsTempLoseStr，regEx ClsTempLoseStr = CstrContentStrSet regEx = New RegExp regExPattern = quotlt\0，1^ltp*lt\0，1^lt。

不用拜，谢行了lttitlelt%call getTitle%lttitle最好getTitle把改一下，改成有返回值的function然后可以lttitlelt%＝nohtmlgetTitle%lttitle lt%function nohtmlstrdim re Set re=new RegExp re。

KillHTMLLabel = str2 #39将过滤好的字符串返回End Function #39结束这只是个简单的函数对于这样的字符串他是无法过滤的lt，这个字符串因为在运行第一遍循环时不符合条件，所以程序就会跳到loop后面，但是这个字符串。

public static string NoHtmlstring text 删除脚本 text = RegexReplacetext， @quotltscript^*？*？ltscriptquot， quotquot， RegexOptionsIgnoreCase删除HTML text = RegexReplacetext， @quotlt^*quot。

禁止 validateRequest 并不好，有一部分是真的需要用户输入quotltquot之类的字符这就不必说了还有一部分其实并不是用户允许输入那些容易引起XSS的字符，而是讨厌这种报错的形式，毕竟一大段英文加上一个ASPNet典型异常错误信息。