Sicherheitslücke PHP Referrer

[Kodi]

Also sollte man beim ausgeben der Referrer Informationen die String
sozusagen überprüfen und HTML bzw. Javaskript Code entfernen.

Geht oder reicht es dann mit strip_tags() bestimmte Zeichen zu
entfernen?

Gruss
Kodi