Hallo Honda,
zu 1+2) Was spricht dagegen, 1+2 schon vorab (bei der Eingabe) mit strip_tags abzufangen, anstatt unnötige HTML-Codierungen in der Datenbank zu haben?
stell' Dir vor, jemand möchte einen HTML- oder PHP-Beispielcode über das interne Mailingsystem versenden. Mit wahsagas Vorschlag kein Problem, mit Deinem unmöglich.
zu 3)hier werden bei der Ausgabe natürlich jedem Anführungszeichen stets backslashes angezeigt. Es handelt sich bei mir in concreto um ein internes Mailingsystem, d.h. wenn ich nun auf Antworten klicke, habe ich nun 3 Backslahes im Text,.. wenn ich auf die Antwort wieder antworte plötzlich 7 usw.
Lies bitte mysql_real_escape_string(), speziell die Hinweise zu "magic quotes".
Freundliche Grüße
Vinzenz