使用ASP程序对“HTML炸弹”进行屏蔽
我们在使用ASP来编写论坛或者ＢＢＳ程序的时候，经常会遇到这样的问题，当网友在我的论坛或者ＢＢＳ上面发表的文章带有ＨＴＭＬ代码的时候，如何才能正常的显示这篇带有ＨＴＭＬ代码的文章呢？如果在向数据库保存数据的时候或者向浏览器输出显示内容的时候不做任何处理，就会发生麻烦，比如，我发表的一篇文章带有如下的代码：
for(i=1;i<=10000;i++)
{
parent.moveBy(20,20);parent.moveBy(-20,-20)
}
当其他的网友阅读这篇文章的时候，他就会发现他的浏览器在不停的跳动，整个屏幕一片混乱，这也就是俗称的“HTML炸弹”。所以为了更好服务于到我们论坛贴文章和阅读文章的网友，我们就要屏蔽类似的“ＨＴＭＬ炸弹”。屏蔽“ＨＴＭＬ炸弹”大致有两种途径：
第一种是在将文章保存到数据库之前就使用ASP程序过滤掉文章中的“ＨＴＭＬ炸弹”。方法是：将文章中所有的英文半角的字符“<”以及“”分别替换成为英文全角的字符“＜”以及“＞”，然后再保...[ 查看全文 ]
2016-01-29
标签:
