Eliminar etiquetas html al procesar formulario

djdraft · #1 (**permalink**) 12/09/2008, 19:30

Hola amigos, queria saber de que forma se pueden eliminar etiquetas html de un formulario cuando se procesa para enviarlo a la base de datos, es que tengo una web donde los usuarios pueden dejar comentario pero temo que uno puda un dia hacer una malda y poner un /div lo k ocacionaria que se deforme todo el content.

de ante mano gracias

Hermalon · #2 (**permalink**) 12/09/2008, 19:56

xd jajajaja nadie sabe estoy perdido

Ronruby · #3 (**permalink**) 12/09/2008, 21:02

strip_tags();

Tambien podrias usar htmlspecialchars() o htmlentities()

http://www.php.net/manual/es/function.strip-tags.php
http://www.php.net/manual/es/functio...ecialchars.php
http://www.php.net/manual/es/function.htmlentities.php

Nathan_1979 · #4 (**permalink**) 13/09/2008, 03:19

El poner un simple <div> seria el menor de tus problemas!
Podrían meter javascript y a saber...

Cómo dice Ronruby usaría htmlentities() con la opcion de ENT_QUOTES que también opera con las comillas simples.

strip_tags() no lo veo correcto por el hecho de que desaparecen directamente.