那要看你进行了别的处理没有呀。比如说textarea文本框，处理内容里的空格还有回车等东东呀。一般现在的在线编辑器都内嵌了处理，所以不需要。 再一个。不对代码进行编辑的很可能让别人执行一些入侵命令。SQL注入漏洞就是没对页面的代码进行处理才出现的。