jquery.escape替换尖括号防止脚本注入

(function($){
	$.fn.escape=function(){
		var node=$(this);
		var type=node.get(0).nodeName;
		if(type=="INPUT"||type=="TEXTAREA"){
			var msg=node.val();
			msg=msg.replace(/</,"&lt;");
			msg=msg.replace(/>/,"&gt;");
		}
	}
})(jQuery);

使用方法

<input id="myinput" type="text"/>

$("myinput").escape();

以上只是简单实现，还要过滤input的其他类型。