问题:访问“信息采集列表”模块,填写在“客户名称”处填写<script>alert(1111111)</script>,再次查询时候页面弹框,将脚本存入了数据库
解决:需要对特殊字符进行过滤
var pattern=/[`~!@#$^&*()|{}':;',\\\[\]\.<>\/?~!@#¥……&*()——|{}【】';:""'。,、?]/g;
var customename=$("#form input[id=customename]").val();
customename=customename.replace(pattern,"");
$("#customename").val(customename);