请问怎么在提交表单的时候不禁用html，禁用js呀？

Question

提交表单的时候什么也没有禁用
禁用js就直接match“<script”,呗

Answer 1

就是说用户可以写html代码，但是不能提交script....（太危险）是不是只能查找字符串中是否含有script？然后替换？

Answer 2

怎么做？就是直接把script替换了？那么请问一般的bbs如果不禁用html是不是危害很大？

Answer 3

str=str.replace("<script>","");
str=str.replace("</script>","");

Answer 4

一般的bbs如果没有禁用html，只要禁止script脚本，就没有什么危害，
html只是让用户自己添加样式