如果要提交的HTML代码，如果含有script，iframe,frameset等标记，对网站本身会构成一定的潜在威胁，可以在写入数据库之前把这些不完全的html标记给过滤掉。下面学步园小编来讲解下高性能ASP怎样过滤掉不安全的HTML标记script,iframe,object？
ASP怎样过滤掉不安全的HTML标记script,iframe,object
1.对于单标记（如：
,
等），因其对网站本身不会构成威胁，不属于这个函数的过滤范围。
2.参数strHTML：待过滤处理的HTML代码内容
3.参数strTAGs：为待过滤掉的HTML标记名，各标记名以英文逗号（,）为间隔
代码如下：
viewsourceprint?01<% 02FunctionlFilterBadHTML（byvalstrHTML,byvalstrTAGs） 03DimobjRegExp,strOutput 04DimarrTAG,i 05arrTAG=Split（strTAGs,","） 06SetobjRegExp=NewRegexp 07strOutput=strHTML 08objRegExp.IgnoreCase=True 09objRegExp.Global=True 10Fori=0toUBound（arrTAG） 11objRegExp.Pattern="<"&arrTAG（i）&"[\s\S]+"
12strOutput=objRegExp.Replace（strOutput,""）
13Next
14SetobjRegExp=Nothing
15lFilterBadHTML=strOutput
16EndFunction
17%>
ASP怎样过滤掉不安全的HTML标记script,iframe,object
使用方法：
viewsourceprint?1<% 2DimsPageCont 3sPageCont="…网页正文内容…" 4sPageCont=FilterBadHTML（sPageCont,"script,iframe,object,table"） 5%>
以上就是关于“ASP怎样过滤掉不安全的HTML标记script,iframe,object”的内容，希望对大家有用。更多资讯请关注学步园。学步园，您学习IT技术的优质平台!