其實顯示的時候用serverHTMLEncodestr就能把str編碼如果要過濾掉html內(nèi)容的話，就要在添加到數(shù)據(jù)庫的時候過濾，用正則表達式是個不錯的主意Function RemoveHTMLstrHTMLDim objRegExp， Match， Matches Set objRegExp；跨站攻擊大多是‘，用replacerequestformquotasdfasdfquot，quot#39quot，quotquot下面是html去 Asp正則除去找到匹配內(nèi)容回所有的查找 使用正則表達式電子郵件w++w+@w+w+w+w+HTMLlt^* lt F。

用正則表達式去掉html標簽，下面是它的代碼，直接復制就可以用的代碼public static string StripHTMLstring HTML google quotStripHTMLquot 得到 string Regexs = quotltscript^*？*？ltscriptquot，quotlt；String reg = quotlt？html^*quotString html = quotquothtmlreplaceAllreg，quotquot。

正則表達式過濾sql注入

1過濾所有html標簽的屬性的正則表達式search = array quot#39ltscript^*？*？ltscript#39siquot， 去掉 JavaScript quot#39lt！*？^lt*？#39siquot， 去掉 HTML 標記 quot#39\r\n\s+#39quot。

請參照以下代碼public static string FilterHtmlTagstring s lt標記正則表達式 return RegexReplaces， @quotlt^*quot， delegateMatch match string v = matchToString圖片，ltp，ltbr正則。

html = preg_replacequotltazAZ+^*quot，quotlt1quot，$html3，過濾部分html標簽的正則表達式的排除式比如排除ltp，即不過濾ltp復制代碼 代碼如下lt？^pP+ 4，過濾部分html標簽的正則表。

lt？azAZ+^lt* 這個就是我最上面寫的那個，會去掉所有的標簽，包括font lt？azAZ+^lt* 這個表達式可以去掉所有HTML的標簽 JAVA代碼可以這樣寫public static String delTagsFContentString content。

代碼雖短功能卻超強，運行效率也很高public static string ClearHtmlCodestring text text = textTrimif stringIsNullOrEmptytextreturn stringEmptytext = RegexReplacetext， quots2，quot， quot quot。

1定義含有html標簽的字符串text = #39ltpTest paragraphltplt！ Comment lta href=quot#fragmentquotOther textlta#392定義正則表達式并替換 val = preg_replace#39lt^lt+？g#39，#39#39，row_get_。

按照你的要求編寫的用正則表達式過濾HTML標簽的Java程序如下 public class AA public String tagFilterString s String regex = quot？slt**？quotString ss=sreplaceAllregex，quotquotreturn ss public。

JavaScript方式 獲取HTML字符串包含標簽，通過正則表達式替換HTML標簽，輸出替換后的字符串 function deleteTag var regx = lt^*lt\^*gm var tagStr = $quot#ul_liquothtml alertquot。

正則表達式過濾xss攻擊

1、正則表達式 lt\S*？ ^**？lt\1lt*？ 匹配 lthtmlhellolthtmlltaabcdlta 不匹配 abc123lthtmlddd 正則表達式 ^^lt`~！@\#$%_^*=#39++ 匹配 This is a test 不。

2、參考程序lt？php str=#39lttablelttrlttdltfont class=quotfffquot你好ltfontlttdlttrlttrlttd class=quoteeequotlta href=quot#quot你好ltalttdlttrlttable#39ifpreg_match_all#39lttd*？lt\td#39。

3、用JavaScript方法如下，JAVA語言類似#39你的HTML文本#39replace++lt+，#39$1#39。

4、最簡單的方法，先把所有的ltBR替換為BR，然后替換所有的HTML標簽正則lt+？，然后把ltBR換回來。