如何防止用户在textarea中输入url和html标签

时间:2014-07-12 05:43:31

标签: php html

我正在创建一个反馈表单,我不希望用户在textarea字段中输入任何url或任何html标签。我尝试过很多东西,但是他们做了工作。

2 个答案:

答案 0 :(得分:0)

我必须触发空格字符并通过正则表达式检查单词是否包含http或<然后它的标签或网址你必须清除textarea并给一个pop你不能输入url或标签位其部分workimg,因为黑客可以通过改变javascript打破这一点,所以你有服务器端的解决方案

答案 1 :(得分:-1)

您可以使用JavaScript测试方法执行此操作。

function Check(){

var reg =/<(.|\n)*?>/g; 

if (reg.test($('#TextAreaID').val()) == true) {

    var ErrorMsg ='not allowed';

    alert('ErrorMsg');

    }
}