评论留言别不过滤：转义特殊字符，防XSS脚本偷管理员cookie

新手做评论、留言功能，不过滤XSS，用户直接发一段JS脚本，偷管理员cookie，把网站后台接管。用户输入内容先转义特殊字符，把脚本标签过滤掉，别直接存到数据库输出，基础安全别漏。