1、直接替换，把lt 和替换成 和 或者使用正则表达式完全替换掉。

2、这个要用到js中的replace方法，当然也要用到一个简单的正则表达式 list=quotltspandsadasdasdasltspanquotlist = listreplacelt*？ig，quotquot结果即dsadasdasdas。

3、首先，文本内的任何不表示html的尖括号会被去除而且两个尖括号中间的文本也会被删掉换句话说，在文本中插入任何quotltquot或quotquot都会出现不可预料的结果另外，这种方法不能控制删除哪些html标签比如ltblti这些无害的标签通常。

4、你可以用替换的办法，源代码字符串Replacequotltpquot，quot你需要替换成的字符，如果要去掉就直接写一个双引号即可quot。

5、用正则表达式吧，剔除掉html代码我有个vb写的 Public Function RemoveHTMLstrTextDim RegEx Set RegEx = New RegExp RegExPattern = quotlt^*quotRegExGlobal = True RemoveHTML = RegExReplacestrText， quotquotEn。

6、db=quotdatabaseEnterPrisemdbquot #39如果在web根目录下使用的话，就用这一句#39db=quotdatabaseEnterPrisemdbquot #39如果在web根目录下面的文件夹目录使用的话，就用这一句Set conn = ServerCreateObjectquot。

7、public static string NoHtmlstring text 删除脚本 text = RegexReplacetext， @quotltscript^*？*？ltscriptquot， quotquot， RegexOptionsIgnoreCase删除HTML text = RegexReplacetext， @quotlt^*quot。

8、第一种简单你在前台绑定history时这样写lt%#NoHtmlDataBinderEvalContainerDataItem，quothistoryquotToString % 这样数据库获取字段就可以直接获取history的全部值，不要处理，在NoHtml中处理就行了 第二种复杂，但是。

9、默认是禁止包含有HTML标签的POST请求，设置 ValidateRequest=quotfalsequot就可以了 比如lt Page Language=quotC#quotAutoEventWireup=quottruequotCodeBehind=quotInherits=YourNameSpaceYourClassNamequotValidateRequest=quotfalsequot。

10、Aspnet中如何过滤html，js，css代码 以下为引用的内容region 过滤html，js，css代码 ltsummary 过滤html，js，css代码 ltsummary ltparam name=quothtmlquot参数传入ltparam ltreturnslt。

11、Htmlstring = RegexReplaceHtmlstring， @quotnbsp#160quot， quot quot， RegexOptionsIgnoreCase这行删除空格的 HtmlstringReplacequotltquot， quotquotHtmlstringReplacequotquot， quotquot 这两行删除了所有的html代码，在这之。

12、简单的方法，复制到记事本里粘贴，然后再复制到ckeditor里，这样一般就没有html标签了，如果再有 可能也只是有一个P标签 ，切换到html状态下 删了就是了，当然另外有更好的方法就是在提交数据的时候，过滤HTML标签。

13、禁止 validateRequest 并不好，有一部分是真的需要用户输入quotltquot之类的字符这就不必说了还有一部分其实并不是用户允许输入那些容易引起XSS的字符，而是讨厌这种报错的形式，毕竟一大段英文加上一个ASPNet典型异常错误信息。

14、string Id = quottxtquotClientScriptRegisterStartupScriptthisGetType， quotdisplayquot， quotdocumentgetElementById#39quot + Id + quot#39styledisplay=#39#39quot， true。

15、很重要，不是像html里面的form只是仅仅提交表单数据，aspnet是一个做动态网站的技术，跟静态的区别就在于要跟服务器交互，你把它去掉了，你的数据就无法提交，服务器控件也就无法使用了。

16、两种方法可以解决此类问题1修改webconfig lt！添加如下的配置节点ltpages validateRequest=quotfalsequot enableSessionState=quottruequot enableViewState=quottruequotltpages2所有用户输入的值，都用。

17、如果一个参数都不显示的话，建议用框架吧，就是把页面置身在一个大的框架内ltframesetltiframe，框架内部显示调用的页面，这样地址栏就只显示一个域名了。

18、aspnet中如何在后台用c#代码实现p的显示和隐藏只有把p转成服务器控件才可以通过c#代码来操作客户端控件转服务器控件，就是在原来的标签上加上runat=quotserverquot这样就可以通过C#代码来访问了当然要想访问到还需要设置。