在用户提交数据前，大家需要对用户提交的数据进行过滤，防止恶意代码的注入。可以采用以下方法：
1. 过滤特殊字符
通过限制用户输入的字符集，可以有效防止恶意代码的注入。例如，可以限制用户只能输入数字、字母、汉字等常见字符，禁止输入特殊字符。
2. 过滤HTML标签
通过过滤HTML标签，可以防止用户在输入框中插入恶意标签，从而保证网站的安全。可以使用过滤器或正则表达式进行过滤。
二、使用安全的编程语言
、Ruby等。
三、使用安全的框架
g Security、Shiro等。
四、定期更新软件
定期更新软件可以及时修复已知的漏洞，保证网站的安全。建议将软件升级到最新版本。
五、使用HTTPS协议
使用HTTPS协议可以加密数据传输，保证数据的安全性。建议将网站配置为HTTPS协议。
总之，防范HTML攻击需要大家从源头上杜绝黑客入侵，采取一系列安全防护措施。只有保障网站的安全，才能让用户放心地使用大家的服务。