看了一些实现的代码，还是没什么心得。好像接收变量值的时候要转义，写入数据库又要转义，在浏览器上显示的时候还要转义。各位大侠能不能具体地说说，在什么样的情况下要进行什么样的转义？并说说要这样做的原因。分数不够可以再加。谢谢了。