PHP Anfänger staunt nicht schlecht - und lernt hoffentlich ;-)

[Fritz]

könnte statt htmlentites auch mit strstr eine Abfrage basteln, und ggf. die Ausgabe von codeschnipseln verhindern. Wäre das noch eleganter)
Gruß Fritz