是的，不仅要对显示的留言内容进行回车和空格符的替换工作，还必须对显示的内容进行HTMLEncode的编码转换，以避免浏看错误的发生。加入的代码如下：
<%
var newContent=String(Server.HTML Encode((rsMessage.Fields.Item("Content").value)));
newContent=newContent.replace(/\n/g,"
");
newContent=newContent.replace(/\s/g," ");
Response.Write(newContent);
%>