不让用户输入"<>"号，她在显示的时候换成了字符实体，这样做是安全了很多，但是少了很多乐趣。