检查文本字段中是否输入了任何 html 标签或 javascript 代码

Question

现在我有一个文本文件。我希望用户不能在此文本字段中输入 html 标记或 javascript 代码。

我尝试使用 getElementsByTagName 但是它只是阻止了 entel html 标签。我还阻止用户在文本字段中输入 javascript 代码。

我该如何解决？

Answer 1

试试这个

onkeyup="javascript:this.value=this.value.replace(/[<,>]/g,'');"

Check whether any html tags or javascript code entered in textfield