Hallo Andreas,
worauf beziehst du dich? Auf das Abfangen der HTML-Tags oder der Session? Denn ersteres hab ich ja erledigt.
htmlspecialchars()
htmlentities()
schon noch auf das Abfangen, dass ist mit htmlspecialchars
viel eleganter.
Viele Gruesse