我用了在线编辑器,里面可以随便粘贴内容！

因为那里面可以随便粘贴进去内容。
然后都转成HTML代码

结果导致用户可以把发表留言处的整个表单都粘进去
那么他的留言内容显示的地方就多了一块发表留言的地方，并且可以使用

有什么好办法？
我想的是在保存进数据库之前过滤字符串。
谢谢回答。

但是如果没有FORM呢？
只有那几个控件，但是没有包含FORM标签。。一样可以提交内容
我是用ASP。NET做的。。

"过滤 < > & 三个字符，应该就可以适用大多数情况了"
如果这样的话，所有的控件都过滤了。。那么图片怎么办？

"Server.HtmlEnCode() "
NONO，绝对不可以这样，这样一样把所有控件都过滤了！

我用了在线编辑器,里面可以随便粘贴内容！ 我已经安装了WORD2000，但是没有公式编辑器，请问哪儿有公式编辑器（可以直接在WORD里面编辑的）？ 可以用office2003里面的VB编辑器编应用程序吗 我决定学C++了,但是不知道用那一个编辑器好呢?在那里可以下载 谁能给我一个在线编辑器？ 上海蜡像馆里面可以随便拍照吗？ 用asp.net开发“在线文本编辑器” 我的电脑键盘坏了,是不是随便买个键盘就可以用啊? 内存条可以随便插吗 我的内存不够了 我想要看大唐双龙传粤语的，随便BT,迅雷都可以,在线也行