我在我的网站的回复框中加上类似这样的标签</>,提交显示处理中然后就没有任何反应了,实际是没有提交上的
xss漏洞,添加<%@ Page validateRequest=“false" %>即可,具体参考
http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html
也可以,用js将内容进行编码,然后传递到后台解码。