problema con xss ejecuta el .ajax()

[counsantor2d]

Código:

<script>
$(document).ready(function() {
$("#mpenvio").click(function() {
var texto = $("#mensajep").val();
var para = $("#para").val();
var crear = 'mensajep=' + texto + '&para=' + para;
var enviar = 'mp.php';
$.ajax({
type: "POST",
url: enviar,
data: crear,
success: function() {
$('#exito').append(''+texto+'');
Limpiar();
}
});
return false;
});
});
</script>

lo que hago es enviar los comentarios en tiempo real sin recargar pasa que cuando alguien inserte un codigo html por ejemplo:
<script>window.location="hola.php"</script>

el .ajax() lo ejecuta...

como puedo evitar para que no me pase esto.?

[maycolalvarez]

modifica el atributo dataType, aunque lo ideal es filtrar XSS desde el server

[counsantor2d]

lo ejecuta por que lo esta leyendo como string, como cambio eso del datatype.?

jquery no se mucho y ajax menos :(

saludos.!

[maycolalvarez]

¿y que tan difícil es leer la documentación de jQuery, o un manual de AJAX para variar?

además lo que te indique se aplica en el JSON, pero si nisiquiera sabes lo que es eso, lo recomendable es que dedique un poco de su tiempo a estudiar, ¿porque?: por que en el foro no se responden dudas tan básicas que se consiguen en cualquier manual/tutorial; si nos dedicáramos a responder 100 veces la misma duda a 100 usuarios redundaríamos el conocimiento ya disponible en la red, y no avanzaríamos ni para adelante ni para atrás.

un desarrollador debe ser proactivo y autodidacta.