请问来到这里的各位大虾：现在比较多的跨站攻击应该如何防范呢？
如：在输入时输入下面的代码
<img src="javascript:alert(/xss/)" width=100>

打开网页时就会弹出一对话框，该如何解决呢？
请各位指教。谢谢！！

请问islet版主，需要过滤那些字符，有没有类似代码让小弟参考一下？还有就是会不会造成误过滤，造成用户想输入的内容数不上？请指教，谢谢！！！

哪位知道，请指教啊！谢谢！！！