高手才能解决的问题（文本域）

文本域怎么防止js语句注入~

这个问题等同于,在什么情况下,页面中的javascript代码段不会执行呢,如下

alert("ok!");

这段代码放到html中的任何位置都会执行,这样就会被注入.解放方法是转移,主要是针对尖括号,如下
& lt;script type="text/javascript"& gt;
alert("ok!");
& lt;/script& gt;//& lt;中间没有空格
这样javascript代码就会被认为是普通文本了,不会解释执行了

获取要清除的表单对象，
var xxx = document.getElementByID("xxx");
然后将对象value值赋值为空
xxx.value=null;

其实可以有实现你的想法的:

request.getParameter("h1");
返回的是一个数组,

数组的个数就是
<input type="text" name="h1">
的个数,

数组的索引以html中
<input type="text" name="h1">
出现的顺序为序,

数组的值当然就是每一个
<input type="text" name="h1">
提交的值

使用:

String txth1= request.getParameter("h1")[0];
String txth2= request.getParameter("h1")[1];

可以区分

但是这样做也有可能会出错,因为索引不准确,最好还是用多个不同name的input

要是回答的内容有问题，或认为不妥，请发送百度消息给我，消息内容加上本页网址哦。。

·

不允许两个文本框的名字相同，否则只能获取到一个值。

你必须修改为：
<form action="text1.jsp" method="post">
<input type="text" name="h1">
<input type="text" name="h2">
<input type="submit" >
</form>

没用简单办法。

一样值的文本域也是可以的

获取到的值就是以,逗号分隔开的值，然后在分开就可以了

但是不推荐这样，因为如果输入值里面有逗号就会打乱数据

建议还是用不同的名称吧~

我不会回答呢

---

高手才能解决的问题（文本域）视频