在新闻发布系统、评论系统、留言系统等中，避免不了客户端数据的提交，很多面向大众的系统都不允许 HTML 格式的内容。那么就有两种处理方式：
- 原样存入数据库，显示时转换数据库中的数据，如：<body> 转换成 <body>。
- 转换数据存入数据库，显示时直接用数据库中的数据。
我们推荐第一种——原样存入数据库。
- 客观反映用户提交的数据。如果转换了，对于 < 我们不知道是用户输入的还是程序转换的。
- 存储空间与前台反映的一致。用户输入：>，前台指示输入一个字符，还可以输入多少个字符，可是数据库中，却占用了四个字符，可能会造成溢出。
