请教如何过滤xss代码，谢谢

   我只知道过滤几个关键符号，使得用户提交的javascript无法存入数据库。   但是，如果用户提交的是经过转换的javascript代码，该怎么办啊？比如用户把javascript代码转换成unicode我该怎么过滤啊？谢谢