我原先就是这样写的

为什么不用Server.HtmlEncode?

就是不会才来这里问，劳驾你说详细点！

[CODE]public static string TakeOutHTML(string HTMLInput)
{
System.Text.RegularExpressions.Regex reg = new System.Text.RegularExpressions.Regex("<.+?>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
return reg.Replace(HTMLInput, string.Empty);
}[/CODE]
类似这样，用一个正则表达式类，替换后得到的就是过滤全部<>标记的纯文本。


大家不要吵，搞技术就搞技术，吵架上火，又解决不了问题。

汗颜

Response.Write( Server.HtmlDecode("<b>fdfd</b>"));

最简单的。