每当我使用javascript获取输入框的.val（）时，所有内容都包括＆lt;字符不包括在内。所以如果我把“hello＆lt; yo”我收到你好。
所以用户输入'＆lt;'文本框中的任何位置都将提交他不想要的错误输入，或者收到错误的错误消息
（即如果他输入“＆lt; hello”，就会说它是空白的）
这似乎只适用于javascript。但是我从javascript获取val（）然后在ajax中我将它作为查询字符串发送到php URl并在php上验证它。
有什么想法吗？
谢谢。
编辑：我的错，我不知道在php中调用了striptag（）函数
答案 0 :(得分：1)
尝试输入<。
<