h：outputTextのjavascriptイベントをブロックするescape = true

Question

私はソーシャルネットワークの一種であるWebサイトで働き、人々は誰にでもメッセージを送信できます。そこ

<script>alert('bah');</script>

を送った男がいたそして、それはjavascriptの作成：警告..

がどのように私はこれが起こることを防ぐことができますか？私が入力したテキストを取得するメソッドを作りましたし、それが<を入力したなら、まだ働いていた上に、それ は、 ">"

しかし、たとえこれを行うには>コードを"<"に変身し、

。それが再び起こるのを防ぐために何かできることはありますか？

Answer 1

スクリプトタグ全体を対象にしてフィルタリングするだけで、スクリプトの使用を無効にすることができます。