如何过滤掉KindEditor这种编辑器里的危险标签和js代码？

Question

比如说input标签和onclick事件

@红薯

Answer 1

<script type="text/javascript">

alert('hello');

</script>

Answer 2

NOSCRIPT没用， 纠结！

Answer 3

<noscript> </noscript> js Code <noscript> </noscript>

Answer 4

在输出标签时， 使用

<noscript>

    Html Code

</noscript>

标签吧！

Answer 5

我装user输入的回复内容查下有不有 <script></script>标签,有就将它删除

Answer 6

必须得在服务器端过滤哦，否则你会被
@蟋蟀哥哥 搞死，用#jsoup#吧

Answer 7

必须得在服务器端过滤哦，否则你会被
@蟋蟀哥哥 搞死，用#jsoup#吧

Answer 8

知道啊，哈哈:)

Answer 9

回复
-。- ！ 反正记得还有可以利用的地方。具体忘了是哪里了。。 空了再检查下

Answer 10

一边检查一边好学,哈哈

Answer 11

必须得在服务器端过滤哦，否则你会被
@蟋蟀哥哥 搞死，用#jsoup#吧

Answer 12

蟋蟀哥哥玩这个，不是一次两次了，确实要小心。。。

Answer 13

必须得在服务器端过滤哦，否则你会被
@蟋蟀哥哥 搞死，用#jsoup#吧