html编辑器接收值

在接收到HTML编辑器里传过来的值时应该如何处理后再存入数据库？

接收到的值有文字，有特殊符号，可能也会有源代码。要分别做怎么样的处理？

有哪位可以说一下的？

---

至少要用这个函数处理一下，至于过不过滤JS，根据你自己的情况来。
function dvHTMLEncode(fString)
if not isnull(fString) then
    fString = replace(fString, ">", ">")
    fString = replace(fString, " <", "&lt;")
    fString = Replace(fString, CHR(32), "&nbsp;")
    fString = Replace(fString, CHR(9), "&nbsp;")
    fString = Replace(fString, CHR(34), "&quot;")
    fString = Replace(fString, CHR(39), "&#39;")
    fString = Replace(fString, CHR(13), "")
    fString = Replace(fString, CHR(10) & CHR(10), " </P> <P> ")
    fString = Replace(fString, CHR(10), " <BR> ")

    dvHTMLEncode = fString
end if
end function
{{