用正则表达式过滤html中所有Script 的方法1定义正则表达式ltscript\b^lt*！lt\scriptlt^lt**lt\scriptgi 2用正则表达式处理script的方法如下lthtml lthead lt！此处引入script脚本用于测试；可以对提交的内容进行处理！过滤js html iframe代码 下面给你一个处理函数 程序代码 #39=== #39函数名RemoveHtml #39作用移除HTML｜Iframe｜有害字符 #39参数OriginStr需要处理的字符串#39 RemoveLevel移除等级 0全部移除。

1首先定义一个angularJS的过滤器，作为处理html文本的通用过滤器define quotappquot function app appregisterFilterquottrustedquot， quot$scequot， function $sce return function html if type；var reTag = ltimg？\s*？gvar str = #39ltdivltimg id=quotimg1quot src=quotimagespicture1pngquot onclick=quotchangequot234ltdiv#39alertstrreplacereTag，#39#39。

js过滤html代码

代码如下functionsetContentstrstr=strreplacelt？^*g，#39#39去除HTMLtagstrvalue=strreplace*ng，#39n#39去除行尾空白str=strreplacens*rg，#39n#39去除多余空行return。

s=sreplace13，5，81099g，#39#39documentgetElementByIdquotd1quotinnerHTML=s ltscript lthead ltbody ltdiv id=quotd1quotsdfsd7sdflltdiv ltinput type=quotbuttonquot value=quot过滤quot。

js过滤HTML标签的方法分享给大家供大家参考，具体如下lt！DOCTYPE html PUBLIC quotW3CDTD XHTML 10 TransitionalENquotquotDTDxhtml1transitionaldtdquotlthtml xmlns=quot。

在java Web体系中，可以写自定义标签，过滤用户输入，也可以写一个filter过滤器比如说自定义标签开发步骤1 写一个标签处理类 2 在WEBINF目录下，写一个*tld文件，目的是让Web容器知道自定义标签和标签处理类。

用正则表达式过滤html标签，百度搜一下就有相应的js代码 function delHtmlTagstr return strreplacelt^+g，quotquot。

htmlspecialchars过滤后就安全了

public static string ClearHtmlCodestring text text = textTrimif stringIsNullOrEmptytextreturn stringEmptytext = RegexReplacetext， quots2，quot， quot quot two or more spaces text =。

var r = quotasldfkjl lasdjfl ltbr sdfjlk ltbr空格符空格符空格符空格符quotalertrreplaceltbr^*#160空格符\s*g，#39#39汉字“空格符”等于 html的空格符这个你懂的。

charset=gb2312quot lttitleJS过滤脏话lttitleltscript type=quottextjavascriptquot过滤字符串用豆号隔开！function checkobj过滤的可以在textquotquot这里面加用豆号隔开就行了 var text= quot靠，*，*，*，*，*quot var。

lt？php search = array quot#39ltscript^*？*？ltscript#39siquot， 去掉 javascript quot#39ltstyle^*？*？ltstyle#39siquot， 去掉 css quot#39lt！*？^lt*？#39siquot， 去掉 HTML 标记 quot#39lt。

或是简单的替换特定的html元素，可以利用replace函数进行快速替换，将特定html元素替换为空格即可。

其实你不需要担心用户在地址栏输入 JavaScript 代码，如果代码对网页结构造成影响，那只对此用户生效，对其它用户没有影响现在有的浏览器直接过滤以 javascript 开头的网址，大部分浏览器也都有相关选项就算用户不在地址栏。