禁用HTML
最简单的方法是直接禁用html标签而不用移除它们. 可以使用Replace()函数. 例如:

strText = Replace(strText, \"<script\", \"&lt;script\", 1, -1, 1)

或者直接禁用所有的html:
strText = Replace(strText, \"<\", \"&lt;\")

这样做虽然很安全,但显得不够友好.(用户提交的文本会变得难以阅读)