就是把html中的>这个符号替换,html只认>符号!
'声明变量
dim msgContent
'从页面上获取name是xxx的form元素，比如就是用户的留言内容，保存到变量msgContent里
msgContent = request.form("xxx")
'用replace函数过滤msgContent，把其中的<换成中文字符的＜。再把过滤后的内容重新保存到msgContent变量里
msgContent = replace(msgContent,"<","＜")
'同上，只不过是替换了>字符
msgContent = replace(msgContent,">","＞")
'现在msgContext变量里存的html代码就失效了，把这个变量保存到数据库中即可。
Favorite it
![[ Poco网摘 ]](javascript:d=document;t=d.selection?(d.selection.type!='None'?d.selection.createRange().text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://my.poco.cn/fav/storeIt.php?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t)+'&img=http://www.h-strong.com/blog/logo.gif','keyit','scrollbars=no,width=475,height=575,stat
us=no,resizable=yes'));keyit.focus();){kind=link}