用正则表达式过滤脚本的研究（ASP.net）

 public string wipescript(string html)
  {
       system.text.regularexpressions.regex regex1 = new system.text.regularexpressions.regex(@"<script[/s/s]+</script *>",system.text.regularexpressions.regexoptions.ignorecase);   
       system.text.regularexpressions.regex regex2 = new system.text.regularexpressions.regex(@" href *= *[/s/s]*script *:",system.text.regularexpressions.regexoptions.ignorecase);   
       system.text.regularexpressions.regex regex3 = new system.text.regularexpressions.regex(@" on[/s/s]*=",system.text.regularexpressions.regexoptions.ignorecase);   
       system.text.regularexpressions.regex regex4 = new system.text.regularexpressions.regex(@"<iframe[/s/s]+</iframe *>",system.text.regularexpressions.regexoptions.ignorecase);   
       system.text.regularexpressions.regex regex5 = new system.text.regularexpressions.regex(@"<frameset[/s/s]+</frameset *>",system.text.regularexpressions.regexoptions.ignorecase);   
       html = regex1.replace(html, ""); //过滤<script></script>标记
       html = regex2.replace(html, ""); //过滤href=javascript: (<a>) 属性
       html = regex3.replace(html, " _disibledevent="); //过滤其它控件的on...事件
       html = regex4.replace(html, ""); //过滤iframe
       html = regex5.replace(html, ""); //过滤frameset
       return html;
  }