[php] Texteingabe durch / wie verhindert man am besten HTML-/Script-Codes

[Stefan Markmann]

> ich habe schon öfters News-Systeme, Gästebucher u.ä. programmiert.
> Um zu verhindern, dass der User Codes (HTML, JavaScript, etc.) eingeben
> kann, verwendete ich ich Vergangenheit ein Kombination aus
> str_replace();
> strip_tags();
> htmlentities();
>
> Gibt es da eine einfachere, elegantere Lösung?

 ersetze einfach alle < & > 's durch &lt; und &gt; - so werde ich es
machen - das setzt alle html befehle ausser kraft - die Tags werden aber
angezeigt.

Stefan