Und da ich hier mehrfach auf htmlspezialchars() verwiesen worden bin und mir erklärt wurde, dass strip_tags nicht ausreichen, wurde ich auch von fast allen übrigen verstanden.
GZ dazu! Wenn das Sinn der Sache war, kann man wohl auch nichts weiter dazu sagen.