como evitar la ejecución de carácteres especiales, sin tener que eliminarlos

[xziolhvinvhgl]

hola a todos..

mi inquietud es la siguiente...

tengo una textarea <textarea></textarea> donde el usuario debe introducir un comentario a la pagina..
inmediatamente le da al boton "Enviar comentario" éste se publica en la web

mi duda es como hago para que cuando el usuario introduzca carácteres especiales en el textarea, estos carácteres no se ejecuten como si fuese código fuente interno de mi web.. por ejemplo, si el usuario ingresa una linea de código como:

<a href='destino.php'>click aqui</a>

el comentario debería aparecer sólo como una cadena de caracteres identica a la que el introdujo y no transformarse en un link "click aqui"..

de antemano agradezco su colaboración!!

[kike00]

puedes utilizar la funcion htmlentities o talvez mysql_real_scape_string

[darkasecas]

htmlentities()

[bUllan9ebrio]

tambien puedes probar con :

Código Javascript:

function isNumber(e) {   //SOLO NUMEROS
    k = (document.all) ? e.keyCode : e.which;
    if (k==8 || k==0) return true;
    patron = /\d/;
    n = String.fromCharCode(k);
    return patron.test(n);
}
function validar(e) { // SOLO LETRAS
    tecla = (document.all) ? e.keyCode : e.which;
    if (tecla==8) return true;
    patron =/[0-9kK\s]/;
    te = String.fromCharCode(tecla);
    return patron.test(te);
}
 

[xziolhvinvhgl]

la funcion htmlentities() me sirve de maravilla!!!..

waoooo éste foro si que funciona!! muchas gracias por su colaboración

[xziolhvinvhgl]

solo que ahora ahi un pequeño detalle, en el textarea el usuario puede insertar emoticones!!
por ejemplo cuando el inserta ": - )" yo desde mi codigo interno sustituyo esos caracteres " : - )" a una cadena que corresponda a la imagen que se quiera en este caso "<img src='caritafeliz.png' />"...

jejeje antes de usar el htmlentities si me traia el emoticon correspondiente ahora solo me trae la cadena "<img src='caritafeliz.png' />" que es lo que hace htmlentities()

hay una forma de imprimir SOLO las cadenas html que yo necesite??

[darkasecas]

Podrias utilizar primero htmlentities, y despues usar tu codigo para reemplazar los caracteres de emoticones >_>

[xziolhvinvhgl]

darkasecas tienes razón jeje un millón!! a todos