如何防止用户输入脚本

Question

比如说我有一个提交新闻标题的地方.
提交以后插入数据库，显示这个标题。但是用户会输入脚本。
比如
<h1>新闻标题</h1>  这样整个新闻标题排版就乱了。如何防止用户输入脚本?

Answer 1

能写个代码吗我对replace这个函数还不是很会用
怎么实现  <转成&lt;>转成&gt;

Answer 2

提交以后插入数据库:
在插入数据库前或者从数据库中取出的时候,
对字段内容char by char的查,if(c=='>')append("&lt;");else if(c=='<')append("&gt;");else append(c);