html nicht erlauben

[kernel32]

Hallo. Ich habe ein Formular, dessen Daten in eine Sql Datenbank geschrieben werden und später ausgeben werden. Dabei soll man beim Eintragen kein html verwenden dürfen. Wie kann ich also überprüfen ob bei den eingaben im Formular html verwendet wurde?

[wahsaga]

Re: html nicht erlauben

entweder filterst du alles, was nach html-tag aussieht, mit striptags() heraus, oder du sorgst dafür, dass html-code als text angezeigt, aber nicht als html interpretiert wird. für letzteres nutze htmlentities() oder htmlspecialchars().

btw: das haben wir hier eigentlich schon oft genug gehabt.

[kernel32]

Ok danke!