如何过滤掉这些javascript破坏代码 啊哈哈哈哈~~~XSS~~~~好了~~~CSDN的兄弟们有的忙了~~~印象中DV过滤的还可以...还有Discuz... 解决方案 » 免费领取超大流量手机卡，每月29元包185G流量+100分钟通话, 中国电信官方发货 确实有这样的情况，请CSDN官方尽快处理，否则会造成严重后果。 <img src= "# " onerror=alert(/xss/)>这个？？ ubb只需要匹配img=([^ \]]+)然后使用就行了的RegExp.$1 噢。。貌似还要检测url里的code，是否有t编码:D <%Response.Write Server.HTMLEncode("javascript:")Response.Write "<img src=""" & Server.HTMLEncode("http://zi.csdn.net/ren300-ok.gif") & """ alt="""" />"%>不过最好的方法还是这样的输出url的内容 我日，csdn的这个也面竟然出问题！赶快告诉他们！可以过滤，所用的url，全部server.urlencode！ [IMG=javascrip&#116&#58alert(/原来如此/)][/OMG] 在IE下有，在firefox下没有弹出窗口 在firefox下没有代码弹出,在ie6和opera下有窗体弹出,并且在ie6下好多控件都是可拖动的 大虾门，求救啊，IE6下uploadify的添加附件按钮图片显示不出来 怎样通过js将excel表格中的内容直接复制到网页？ js函数 yahoo滑动效果如何实现? 高分 寻求一种更有效的方式 请问怎么实现这样的按钮啊？？ 怎么才能定义input里面的鼠标样式 在线请教，关于动态改变文本框内的内容。它的值是checkbox里选中的。 javascript排列问题！？很简单的，来看看！ 初入小程序，请教一下 JS有没办法读取计算机硬件配置信息(如:CPU 内存等) 求助！！js的层如何显示在下拉菜单的外面
这个？？
ubb
只需要匹配img=([^ \]]+)
然后使用就行了的RegExp.$1
貌似还要检测url里的code，是否有t编码:D
Response.Write Server.HTMLEncode("javascript:")
Response.Write "<img src=""" & Server.HTMLEncode("http://zi.csdn.net/ren300-ok.gif") & """ alt="""" />"
%>
不过最好的方法还是这样的输出url的内容
可以过滤，所用的url，全部server.urlencode！