[PHP] niet toestaan of verwijderen van html uit userinput

[toost]

Ik heb een formulier waarvan na de submit de inhoud in een mysql dbase wordt op geslagen.
Deze gegevens worden daarna in een overzicht weergegeven. Maar als een iemand in het formulier html code heeft ingevoerd met bv. tabellen dan wordt de overzicht pagina natuurlijk verneukt. Ik dacht dat hier voor een functie in php was om dit te vermijden, en volgens mij heb ik dit ook al eens eerder gebruikt, maar ik kan het niet terug vinden. Wie kan mij hier verder in helpen?

greets Toost

[martijnve]

Ik verwijder normaal gesproken gewoon < en > met strreplace().
Verwijderd soms iets meer dan de bedoeling si maar het is wel zeer veilig :-)

[Helmet]

htmlentities

[newpegasus]

htmlentities() misschien?

/edit spuit11 again...

[ Voor 35% gewijzigd door newpegasus op 26-03-2006 19:08 ]

[toost]

ik had mijn google query niet voldoende omschreven
de php functie is strip_tags()

http://nl3.php.net/strip_tags

topic mag gesloten worden

edit:
(ik wilde dus dat alle html rotzooi er uitgehaald werd)

[ Voor 18% gewijzigd door toost op 26-03-2006 19:09 ]

[NMe]

Topics worden niet gesloten als ze opgelost zijn; slechts als ze niet aan de policy van een bepaald subforum voldoen. Daarom doe ik je topic ook niet op slot omdat het opgelost is, maar omdat je hier met een beetje meer moeite zelf ook wel uit had kunnen komen. Desnoods had je, zoals martijnve al aanraadt, simpelweg < en > kunnen verwijderen of vervangen door hun respectievelijke entities.