前端输入过滤,前端输出展示过滤
& &
< <
> >
" "
' '
/ /
对于有链接的,比如<a href=""></a> 要对href的内容进行校验,禁止javascrpt: