Sql过滤html不像正则表达式那么方便,这个代码是模拟替换。