Proteger formulario

[miriamgomez]

Muchas gracias.

Pero se me olvido decirte que soy la mas torpe del mundo¡¡¡

Me explique mal, se trata que si $_GET['comentario'] incluye las palabras (ositos, peluches, nubecitas de algodon,... es para ayudarte con el ejemplo) no se publique.

Código PHP:

  
<?
session_start(); 
include('../configp.php'); //incluimos el config.php que contiene los datos de la conexión a la db
 
 
if($_GET["CAPTCHA_CODE"] != ""){
if($_GET['comentario'] != ""){
 
if($_GET['email'] != ""){
 
    $final=$_GET['final'];
 
    $comentario=$_GET['comentario']; 
    
$comentario = htmlspecialchars($_GET['comentario']) ;    
$comentario = addslashes($_GET['comentario']);
$comentario = strip_tags($_GET['comentario']);
 
 
    $email=$_GET['email']; 
 
    if($_GET['nick'] == ""){ $nick="anonimo"; }else{ $nick=$_GET['nick']; }
 
    $Captcha = (string) $_GET["CAPTCHA_CODE"];
    echo "primero='".$Captcha."'";
    echo "segundo='".$_SESSION['captcha']."'";
    if(trim(strtolower($Captcha)) == $_SESSION["captcha"])  {
        mysql_query("INSERT INTO comentarios (final,nick,comentario,email) VALUES
        ('$final','$nick','$comentario','$email')");
        
        echo "<h2>Comentario Enviado Con Exito.<BR>Espere Unos Segundos...<script type='text/javascript'>
    window.setTimeout('history.back();', 2000);
    </script></h2>";
 
    }else{
        echo "<p style='color: #ff0000;'><strong>El c&oacute;digo de validaci&oacute;n no ha sido ingresado o es incorrecto.</strong></p>"; 
    }
 
}else {
    echo "<h2>Debe Introducir Un Correo.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 2000);
</script></h2>";
}
 
    
}else{
    echo "<h2>Debe Introducir Un Comentario.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 2000);
</script></h2>";
}
 
}else{
    echo "<h2>Debe Introducir El Codigo de Seguridad.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 1000);
</script></h2>";
}
 
 
?>