[php] Text-form

[Benjamin Billian]

hi Thomas,

Dienstag, 29. Mai 2001, 15:19:28, hast du folgendes geschrieben:

> Welche Funktionen sollte man ein user-input durchlaufen lassen bevor
> man es in eine DB speichert und es dann später wieder ausgibt, so dass 
> man keine Gefahr eingeht, dass "böser" code übermittelt wird

$string = htmlentities(strip_tags($string));
würd ich sagen.
und bei der ausgabe:
nl2br();

bye Benjamin
-- 
Meine Katze riecht nach Katzenfutter.
mailto:cybermage_(at)_hirnstrudel.de
http://www.hirnstrudel.de/