防止标签输入来破坏程序本身

//防止用户用其他的标签输入来破坏程序本身，所以可将各种符号用替换来写
下面只写了<script> 的一点点，可参考API继续写完

public class SafeHtmlUtiles {
public static String htmltostr(String temp){
return      temp.replaceAll("<", "<").replaceAll("\"", """).replaceAll(">", ">");
}
// public static void main(String[] args){
// String t = "<script>alert('ok');</script>";
// System.out.println(htmltostr(t));
// }
}