$str = preg_replace("'([\r\n])[\s]+'", "", $str); 

 // 不用正则 

 $str = str_replace("\n","",$str); 

 <"'<script[^>]*", // 去掉 javascript 

         "'<[\/\!]*",      // 去掉 HTML 标记 

         "'([\r\n])[\s]+'",         // 去掉空白字符 

         "'&(quot|#34);'i",         // 替换 HTML 实体 

         "'&(amp|#38);'i", 

         "'&(lt|#60);'i", 

         "'&(gt|#62);'i", 

         "'&(nbsp|#160);'i", 

         "'&(iexcl|#161);'i", 

         "'&(cent|#162);'i", 

         "'&(pound|#163);'i", 

         "'&(copy|#169);'i", 

         "'&#(\d+);'e");          // 作为 PHP 代码运行 

 $replace = array ("", 

          "", 

          "\\1", 


          "\"",
          "&", 

          "<", 

          ">", 

          " ", 

         chr(161), 

          chr(162), 

          chr(163), 

         chr(169), 

          "chr(\\1)"); 

 $text = preg_replace ($search, $replace, $document); 

 "htmlcode">

 <script type="text/javascript">  

 var str = '<b>msg</b> #';  

 document.all.div1.innerHTML='<pre>'+str+'</pre>';  

 //js中的字符串正常显示在HTML页面中 
 String.prototype.displayHtml= function(){  

   //将字符串转换成数组 
   var strArr = this.split('');  

   //HTML页面特殊字符显示，空格本质不是，但多个空格时浏览器默认只显示一个，所以替换  

   var htmlChar="&<>";  

   for(var i = 0; i< str.length;i++){ 
     //查找是否含有特殊的HTML字符  

     if(htmlChar.indexOf(str.charAt(i)) !=-1){  

       //如果存在，则将它们转换成对应的HTML实体 
       switch (str.charAt(i)) {              

         case '<':  

           strArr.splice(i,1,'<');  

           break;  

        case '>':  

           strArr.splice(i,1,'>');  

           break;  

         case '&':  

           strArr.splice(i,1,'&');  

       }  
     }  

   }  

  return strArr.join('');  

 }  
 alert(str.displayHtml());  
 document.all.div2.innerHTML=str.displayHtml();  

</script>  




3. escape()函数
该函数可以处理空格、斜线和其他任何可能影响浏览器的内容，并将它们转换成 Web 可用字符（比如，空格会被转换成 %20，浏览器并不会将其视为空格处理，而是不做更改，将其直接传递到服务器）。之后，服务器会（通常自动）再把它们转换回它们传输后的本来 “面目”。


var url = "nowamagic.php" + escape(people.toJSONString()); 

 request.open("GET", url, true); 

request.onreadystatechange = updatePage; 

request.send(null); 



这种做法的缺点有两个： 在使用 GET 请求发送大块数据时，对 URL 字符串有长度限制。虽然这个限制很宽泛，但对象的 JSON 字符串表示的长度可能超出您的想象，尤其是在使用极其复杂的对象时更是如此。在跨网络以纯文本发送所有数据的时候，发送数据面临的不安全性超出了您的处理能力。
简言之，以上是 GET 请求的两个限制，而不是简单的两个与 JSON 数据相关的事情。在想要发送用户名和姓之外的更多内容，比如表单中的选择时，二者可能会需要多加注意。若要处理任何机密或极长的内容，可以使用 POST 请求。
4. 引号问题
JSON中如果包含引号或双引号，会破坏JSON的格式。有两种方法可以解决。
在入库的时候可以使用addslashes()函数处理一下字符串，给引号前加上斜杠。被改的字符包括单引号 (')、双引号 (")、反斜线 backslash (\) 以及空字符NULL。


 $text = addslashes($text); 

JavaScript的话，可以这样：

 function valueReplace(v){ 

 v=v.toString().replace(new RegExp('(["\"])', 'g'),"\\\""); 

return v; 

 } 

 var eValue = encodeURI($.trim(valueReplace(e.value))) 




就总结到这里。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。