HTML-Code und <script>-Code in Variable erkennen?

[Forumsgast]

Hallo,

ich bin gerade dabei ein Gästebuch zu machen. Hierfür bin ich gerade dabei mir zu überlegen, wie ich es schaffe, dass kein HTML-Code, <script>-Code, etc. im Text vorkommen kann. Also kann ich beim eintragen bereits überprüfen mit ner Funktion, ob da was drin ist oder kann ich den Text dann so anzeigen lassen, dass wirklich nur Text ist und der html-Code auch nur als Text angezeigt wird?

Wer hat sowas schonmal umgesetzt?

[Forumsgast]

http://www.php.net/manual/de/function.strip-tags.php

sollte dein problem lösen.

[Forumsgast]

Oder wenn du wirklich alles was der User schreibt anzeigen willst ohne dass seine Nachrichten "beschnitten" werden dann solltest du

htmlentities()

verwenden!