在input表单元素中居然能够输入一个回车！

Question

不管我在表单的input中插入什么字符，包括\n\r<br>等，提交之后，当从数据库中重新读出来的时候，都是非常正常的，不会出现这种错误：
document.getElementById('x').value='ab
cd';

Answer 1

显然楼主对 HTTP 协议没有一点了解！要知道，你的网页上用了 input 只是在告诉用户：我希望你写一个单行数据而且长度符合我的 maxlength。没有任何强制。还是做好服务器端过滤吧，记得 MS 的一本书上说过：一切输入都是危险的！记住这句话，有用。