Cita:
Iniciado por enrique4480 
dudo que la funcion e pueda evitar todas las variantes a la hora de meter codigo, pero bueno luego lo bajare y lo probare en local y te confirmo cosas.
Si ya que usa htmlintitles, imprime el codigo pero no lo ejecuta :) encambio ami amigo le falto pasar por esa funcion a los datos del mail por eso pudiste inyectar codigo
Saludos