如何防止用户输入脚本

[zsy_good]

比如说我有一个提交新闻标题的地方.
提交以后插入数据库，显示这个标题。但是用户会输入脚本。
比如
<h1>新闻标题</h1> 这样整个新闻标题排版就乱了。

如何防止用户输入脚本?

[liu_you]

<转成<>转成>

[zsy_good]

怎么转啊

[HeBuOl]

过滤特殊字符
影响程序正常运行的字符
都不允许输入
这是最简便的方法

[zsy_good]

能写个代码吗我对replace这个函数还不是很会用
怎么实现 <转成<>转成>

[liu_you]

提交以后插入数据库:
在插入数据库前或者从数据库中取出的时候,
对字段内容char by char的查,if(c=='>')append("<");else if(c=='<')append(">");else append(c);