过滤htmljava代码（过滤htmljava代码）.docVIP

过滤htmljava代码（过滤htmljava代码） / / 防html注入 public static string replacebadchar (string str) { if (! string.isnullorempty (str)) { str = regex.replace (str, @ ? s) / \ * *? \ * / , , regexoptions.ignorecase); / / 删除注释: / * * / str = regex.replace (str, @ ? s) script. *? *? / script , , regexoptions.ignorecase); / / 删除脚本 str = regex.replace (str, @ ? s) iframe. *? *? / iframe , , regexoptions.ignorecase); / / 过滤ifrmae str = regex.replace (str, @ ? s) style. *? *? / style) , , regexoptions.ignorecase); / / 需要把用户自己添加的样式都删除 / / link href = / scripts / popbox / css / styles.css rel = stylesh