Thomas Luethi: Formular OHNE und MIT html-Eingabe??

Beitrag lesen

Hallo,

Gibts in php ne Funktion, die alle HTML-Tags in ner Formualreingabe erkennt und rauslöscht???

Ja. strip_tags()

Oder ist es am einfachsten die Zeichen <> nicht zuzulassen??

Es ist am sichersten.
Ganz, ganz gemein (z.B. in Gaestebuechern) sind
angefangene Kommentare:
<!--
Ich bin nicht sicher, ob strip_tags() die auch
rausfischt. (Testberichte willkommen!)

Gibt es ne Funktion, die HTML-Tags erkennt und diese ggf. korrigiert??

Ich wuerde zusaetzlich noch die spitzen Klammern entweder
entfernen - z.B. mit strtr() oder str_replace() - oder aber
den ganzen String mit htmlentities() oder htmlspecialchars()
behandeln.

Zur Lektuere: PHP-Manual: String-Funktionen:
http://www.php.net/manual/de/ref.strings.php

Lies das mal in Ruhe durch, dann weisst Du das naechste Mal
im Hinterkopf, was es alles fuer tolle Funktionen gibt!

Gruesse,

Thomas