我有一个代码博客，其中有一个用于提交的用户输入表单。以该形式出现的任何内容都会出现在其中一页上。现在这是一个编码博客，所以我不想从输入中删除任何 HTML 标签或 javascript 代码，但我不希望它在任何时候执行。使任何输入无害的最佳方法是什么？正在取代<通过<和>通过>够了吗？
(仅供引用，服务器将是 GAE，输入将在 python 变量中传递(但从未评估)，并存储在 TextProperty 中)
最佳答案
是的，替换 < 和 > 就足够了
关于javascript - 清理代码博客的输入，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1525177/