表单提交,怎么防止js注入(如alert(Hello!);)或标签注入
1、当用户点击发送时，这条消息会被保存在数据库中指定的数据表中，另一个用户当打开这条消息的时候将看到发送的内容。但是，如果一个恶意攻击者发送的内容包含了一些javascript代码，这些代码用于偷取敏感的cookie信息。
2、这个不是用JS处理的，而是应该在提交到后台接收程序后，由接收程序将所提交的数据内容进行转义替换，就是把替换成，把替换成然后入库存储，过后直接取出显示即可。
3、第三步，执行完上面的操作之后，在上方设置script标签并在其中创建js函数来获取表单提交，见下图，转到下面的步骤。
4、`form name=form1 id=f2 action= method=post`：这是HTML表单标签，用于收集用户输入的数据。当用户点击确认添加按钮时，会触发JavaScript的dosubmit函数，提交表单。
5、Html()：可以为选中的Jquery对象设置包含html标签的内容。Text()：只能设置文本内容。
网页文件被注入js脚本
只有一个办法，把所有页的所有这样的代码删除了。
电脑中病毒或者中木马，或者系统垃圾和网页痕迹较多，可以关闭浏览器后用百度卫士全面体检电脑，用百度杀毒全盘杀毒修复电脑；浏览器设置代理服务器选项，出现打不开网页情况。
html元素事件中；元素中；外部脚本文件；javascript：是表示在触发默认动作时，执行一段JavaScript代码，而 javascript：； 表示什么都不执行，这样点击时就没有任何反应。href：URL 规定链接的目标 URL。
网站有入口，把关不严，造成病毒入侵（首先把源码中被加的垃圾清理掉，其次查找非源文件的文件，并清理掉，所有参数传值的页面和有提交信息的页面做验证，再次有上传文件的工具确保安全性。
这个是站长统计的一个工具，主要是统计访问量等，没有危害，站长用的，和普通访客没什么关系。
网页显示javascript错误的解决办法：首先打开浏览器，选择Internet选项；然后切换到安全标签页中，单击自定义级别进入；接着选择“启用”项，并点击“是”；最后退出设置即可。请多刷新几次或者把浏览器关掉再打开。
如何在WebBrowser控件中注入Javascript脚本
在TWebBrowser中调用脚本的办法是调用Html文档相关的对象窗口中的execScript方法。至于什么是和Html Document相关的对象窗口，后面的代码中用到的IHTMLWindow2就是。
text/javascriptfunction Alert_{ alert(hello world)；} ；然后再使用方法webBrowserDocument.InvokeScript(Alert_)；调用即可 如果是http：//gd.1008cn/本身存在的脚本，直接用上面的方法就行了。
用c#往webbrowser里面外层网页注入一段javascript，这段javascript的作用是向iframe注入代码。向iframe注入的代码的作用是获取document的源代码；把获取到的源代码返回到外层网页里面的一个对象里。
html元素事件中； 元素中； 外部脚本文件； javascript：是表示在触发默认动作时，执行一段JavaScript代码，而 javascript：； 表示什么都不执行，这样点击时就没有任何反应。 href：URL 规定链接的目标 URL。
控制WebBrowser实际上就是控制IE，最简单的方法就是执行javascript或vbscript，省去了接口的转换。
thinkjs防止sql注入
1、参数化查询：使用参数化查询可以防止SQL注入攻击。在ThinkJS中，可以使用think.model对象的db方法或think.adapter.db方法来执行参数化查询。
如何将自己写的js注入到网站网页中
在网页上写入一个标题为hello的元素 效果如图：在网页上写入一个九九乘法表 在js中可以使用上面的 hello 这样的开始标签和闭合标签在一起的标签写法，也可以将开始标签和闭合标签分开来写，例如本例。
首先，网站的所有者需要进入CC客服的网站，在线注册一个帐户，然后生成网页标签，就是一段js代码。其次，把这段代码嵌入到网站网页当中，代码所放的位置，只要是网站源码都可以。原则上是网站源码的最后面。
步骤 新建一网页文件“sample.html，用记事本或其它文本编辑软件（如UltraEdit）打开，输入如图所示的HTML代码。该网页文件包括一个蓝色的字符串，一个按钮和一个文本框。JS代码可插入到”head标签之间。
首先你要确认你的是js码，只有js代码才能被调用。将写好的js代码复制到txt文件中，另存为.js文件，保存在你的网站目录下。我保存在桌面上。
打开电脑端html编辑器，然后新建HTML文件，以便待会用来引入js文件。如图，如果想在head标签中使用javascript脚步，那么最好加入window.onload，然后在花括号里面写js代码。
将你的广告代码保存为AD.js文件，路径任意，假设你保存在C盘根目录下。
