如果要提交的HTML代码，如果含有script，iframe,frameset等标记，对网站本身会构成一定的潜在威胁，可以在写入数据库之前把这些不完全的html标记给过滤掉。下面小编来讲解下高性能ASP怎样过滤掉不安全的HTML标记script,iframe,object？

　　ASP怎样过滤掉不安全的HTML标记script,iframe,object

　　1.对于单标记（如：

,
等），因其对网站本身不会构成威胁，不属于这个函数的过滤范围。

　　2.参数strHTML：待过滤处理的HTML代码内容

　　3.参数strTAGs：为待过滤掉的HTML标记名，各标记名以英文逗号（,）为间隔

　　代码如下：

　　viewsourceprint?01<% 　　02FunctionlFilterBadHTML（byvalstrHTML,byvalstrTAGs） 　　03DimobjRegExp,strOutput 　　04DimarrTAG,i 　　05arrTAG=Split（strTAGs,","） 　　06SetobjRegExp=NewRegexp 　　07strOutput=strHTML 　　08objRegExp.IgnoreCase=True 　　09objRegExp.Global=True 　　10Fori=0toUBound（arrTAG） 　　11objRegExp.Pattern="<"&arrTAG（i）&"[\s\S]+"

　　12strOutput=objRegExp.Replace（strOutput,""）

　　13Next

　　14SetobjRegExp=Nothing

　　15lFilterBadHTML=strOutput

　　16EndFunction

　　17%>

　　ASP怎样过滤掉不安全的HTML标记script,iframe,object

　　使用方法：

　　viewsourceprint?1<% 2dimspagecont="" 3spagecont="…网页正文内容…" 4spagecont="FilterBadHTML（sPageCont,"script,iframe,object,table"）">