从客户端中检测到有潜在危险的 request.form值[解决方法]

escape()或者encode()编码一下要用的字符串。