人生何适不艰难 赖是胸中万斛宽

 //校验是否全由数字组成 [code] function isDigit(s) { var patrn=/^/d{6,20}a$/; if (!patrn.exec(s)) return false return true } [/code] //校验登录名：只能输入5-20个以字母开头、可带数字、“_”、“.”的字串 [code] function isRegisterUserName(s)

在做一些网站（特别是bbs之类）时，经常会有充许用户输入html样式代码，却禁止脚本的运行的需求, 以达到丰富网页样式，禁止恶意代码的运行。 当然不能用 htmlencode 和 htmldecode 方法,因为这样连基本的html代码会被禁止掉。 网上收集了一些脚本攻击的实例： 1. 标记中包含的代码 2. 3. 其它基本控件的 on...事件中的代码 4. iframe 和 frameset