C#：后台过滤关键字    

    //过滤关键字【区分大小写】

        public string HtmlEscapeCode(string html)

        {

            var strhtml = html.Replace("javascript", "")

                        .Replace("vbscript", "")

                        .Replace("jscript", "")

                        .Replace("script", "")

                        .Replace("eval", "")

                        .Replace("<", "＜")

                        .Replace(">", "＞")

                        .Replace("\'", "＇")

                        .Replace("\"", "＂")

                        .Replace("&", "＆")

                        .Replace("#", "＃");

            return strhtml;

        }

    //过滤关键字【不区分大小写】

        public string HtmlEscapeCode(string html)

        {

            var newstrhtml = Regex.Replace(html, "javascript", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "vbscript", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "jscript", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "script", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "eval", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "alert", "*", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, "<", "＜", RegexOptions.IgnoreCase);

            newstrhtml = Regex.Replace(newstrhtml, ">", "＞", RegexOptions.IgnoreCase);

            return newstrhtml;

        }

js：前端过滤关键字【不区分大小写过滤的把gm替换成gi即可】

            var keyWordsList = ["javascript", "vbscript", "jscript", "script", "eval"];

            var keyWordsList1 = ["<", ">", "\'", "\"", "&", "#"];

                var strRemark = $.trim($("textarea[remark=" + id + "]").val());//字符串值

                var filtRemark = strRemark.replace(/[\r\n]/g, "");

                for (var j = 0; j < keyWordsList.length; j++) {

                    //替换为空【重复多次出现也会过滤掉】

                    filtRemark = filtRemark.replace(new RegExp(keyWordsList[j], 'gm'), '');

                }

                //替换为空的【重复多次出现也会过滤掉】

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[0], 'gm'), '＜');

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[1], 'gm'), '＞');

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[2], 'gm'), '＇');

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[3], 'gm'), '＂');

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[4], 'gm'), '＆');

                filtRemark = filtRemark.replace(new RegExp(keyWordsList1[5], 'gm'), '＃');

/regexp/i 不区分大小写的匹配
/regexp/s 使句点(.)匹配任何字符，包括换行符(\n)
/regexp/x 从模式中删除空白符和注释
/regexp/m 使^匹配换行符 (\n)之后的内容，美元符号($)匹配换行符 (\n)之前的内容
/regexp/e 如果替换字符串是PHP代码，使用eval()执行该代码来得到实际的替换字符串。
 
PHP的Perl兼容正则表达式函数也支持在Perl中不支持的其他修饰符，如表4-13所示：
表4-13：其他的PHP标志
修饰符 意 义
/regexp/U 颠倒子模式的贪婪性；*和+尽可能少地匹配而不是尽可能多。
/regexp/u 把模式字符串当作UTF-8编码对待
/regexp/X 如果一个反斜杠之后跟着没有特殊意义的字符，将产生一个错误
/regexp/A 把锚定位在字符串的开头就像模式中有^一样
/regexp/D 使$字符仅匹配一行的末尾
/regexp/S 使表达式解析器更加小心地检查模式的结构，使得第二次运行时(如在一个循环中)加快速度