Javascript 过滤出去是否安全<；预处理>；并用<；pre>；？

一些用户生成的文本（可能包含脚本/代码）将呈现给公众。如果我只是过滤掉所有的

和

标记，并用

和

将结果文本括起来，是否有可能执行用户提交的脚本

<pre><script>alert("Hi there");</script></pre>

请给我一个如何破解这个保护方案的例子

过滤掉

并用

封装是否安全

没有

…是否有可能执行用户提交的脚本

是的，将执行脚本。您可以自己尝试，只需在页面中添加以下内容：

警报（“你好”）；

将显示

警报

如果要显示用户生成的内容，第一步是将所有

&

更改为

&然后是所有

过滤掉
并用
封装是否安全

没有

…是否有可能执行用户提交的脚本

是的，将执行脚本。您可以自己尝试，只需在页面中添加以下内容：

警报（“你好”）；

将显示
警报

如果要显示用户生成的内容，第一步是将所有
&
更改为
&然后是所有

过滤掉
并用
封装是否安全

没有

…是否有可能执行用户提交的脚本

是的，将执行脚本。您可以自己尝试，只需在页面中添加以下内容：

警报（“你好”）；

将显示
警报

如果要显示用户生成的内容，第一步是将所有
&
更改为
&然后是所有

过滤掉
并用
封装是否安全

没有

…是否有可能执行用户提交的脚本

是的，将执行脚本。您可以自己尝试，只需在页面中添加以下内容：

警报（“你好”）；

将显示
警报

如果要显示用户生成的内容，第一步是将所有
&
更改为
&
然后是所有的
提醒（1）
建议：不要在标题中以一种方式提问，而在问题正文中以相反的方式提问。标题的答案是“否”。课文结尾的问题的答案是“是”。
alert（1）
建议：不要在标题中以一种方式提问，在问题正文中以相反的方式提问。标题的答案是“否”。课文结尾的问题的答案是“是”。
alert（1）
建议：不要在标题中以一种方式提问，在问题正文中以相反的方式提问。标题的答案是“否”。课文结尾的问题的答案是“是”。
alert（1）
建议：不要在标题中以一种方式提问，在问题正文中以相反的方式提问。题目的答案是“否”。课文结尾的问题的答案是“是”。谢谢你善意的回答。我很抱歉在问之前没有仔细试过。但是如果我
将所有&to&；然后所有的
，正如你所说的，当网页公开显示时，任何用户都可以运行javascript吗？@冻结火焰：我不知道怎么做。：-）谢谢你善意的回答。我很抱歉在问之前没有仔细试过。但是如果我
将所有&to&；然后所有的
，正如你所说的，当网页公开显示时，任何用户都可以运行javascript吗？@冻结火焰：我不知道怎么做。：-）谢谢你善意的回答。我很抱歉在问之前没有仔细试过。但是如果我
将所有&to&；然后所有的
，正如你所说的，当网页公开显示时，任何用户都可以运行javascript吗？@冻结火焰：我不知道怎么做。：-）谢谢你善意的回答。我很抱歉在问之前没有仔细试过。但是如果我
将所有&to&；然后所有的
，正如你所说的，当网页公开显示时，任何用户都可以运行javascript吗？@冻结火焰：我不知道怎么做。：-）