其实显示的时候用serverHTMLEncodestr就能把str编码如果要过滤掉html内容的话，就要在添加到数据库的时候过滤，用正则表达式是个不错的主意Function RemoveHTMLstrHTMLDim objRegExp， Match， Matches Set objRegExp；跨站攻击大多是‘，用replacerequestformquotasdfasdfquot，quot#39quot，quotquot下面是html去 Asp正则除去找到匹配内容回所有的查找 使用正则表达式电子邮件w++w+@w+w+w+w+HTMLlt^* lt F。

用正则表达式去掉html标签，下面是它的代码，直接复制就可以用的代码public static string StripHTMLstring HTML google quotStripHTMLquot 得到 string Regexs = quotltscript^*？*？ltscriptquot，quotlt；String reg = quotlt？html^*quotString html = quotquothtmlreplaceAllreg，quotquot。

正则表达式过滤sql注入

1过滤所有html标签的属性的正则表达式search = array quot#39ltscript^*？*？ltscript#39siquot， 去掉 JavaScript quot#39lt！*？^lt*？#39siquot， 去掉 HTML 标记 quot#39\r\n\s+#39quot。

请参照以下代码public static string FilterHtmlTagstring s lt标记正则表达式 return RegexReplaces， @quotlt^*quot， delegateMatch match string v = matchToString图片，ltp，ltbr正则。

html = preg_replacequotltazAZ+^*quot，quotlt1quot，$html3，过滤部分html标签的正则表达式的排除式比如排除ltp，即不过滤ltp复制代码 代码如下lt？^pP+ 4，过滤部分html标签的正则表。

lt？azAZ+^lt* 这个就是我最上面写的那个，会去掉所有的标签，包括font lt？azAZ+^lt* 这个表达式可以去掉所有HTML的标签 JAVA代码可以这样写public static String delTagsFContentString content。

代码虽短功能却超强，运行效率也很高public static string ClearHtmlCodestring text text = textTrimif stringIsNullOrEmptytextreturn stringEmptytext = RegexReplacetext， quots2，quot， quot quot。

1定义含有html标签的字符串text = #39ltpTest paragraphltplt！ Comment lta href=quot#fragmentquotOther textlta#392定义正则表达式并替换 val = preg_replace#39lt^lt+？g#39，#39#39，row_get_。

按照你的要求编写的用正则表达式过滤HTML标签的Java程序如下 public class AA public String tagFilterString s String regex = quot？slt**？quotString ss=sreplaceAllregex，quotquotreturn ss public。

JavaScript方式 获取HTML字符串包含标签，通过正则表达式替换HTML标签，输出替换后的字符串 function deleteTag var regx = lt^*lt\^*gm var tagStr = $quot#ul_liquothtml alertquot。

正则表达式过滤xss攻击

1、正则表达式 lt\S*？ ^**？lt\1lt*？ 匹配 lthtmlhellolthtmlltaabcdlta 不匹配 abc123lthtmlddd 正则表达式 ^^lt`~！@\#$%_^*=#39++ 匹配 This is a test 不。

2、参考程序lt？php str=#39lttablelttrlttdltfont class=quotfffquot你好ltfontlttdlttrlttrlttd class=quoteeequotlta href=quot#quot你好ltalttdlttrlttable#39ifpreg_match_all#39lttd*？lt\td#39。

3、用JavaScript方法如下，JAVA语言类似#39你的HTML文本#39replace++lt+，#39$1#39。

4、最简单的方法，先把所有的ltBR替换为BR，然后替换所有的HTML标签正则lt+？，然后把ltBR换回来。