Evitar injeccion HTML/SQL en form "upload"

[VbOkonly]

Muy buenas a todos, estoy haciendo mi web y habrá una seccion donde los usuarios podran subir texto y enlaces a la bd para luego mostrarlas por metodo $_GET como una noticia ... bien.
Mi pregunta es, como hago para que el usuario no inserte codigo malisioso ?, mi idea tampoco es restringir todos los caracteres ... Llegué a la conclusion de usar algun editor WYSIWYG, pero no tengo idea de como indexarlo al formulario y usar distintos metodos para cargar los datos a la bd ....

¿ Que editor WYSIWYG recomiendan ?;
Si tienen alguno que usen recurrentemente me lo podrian recomendar?;

Necesito un poco de orientación ...

Un gran saludo a todos.:

(Lo pongo aca porque estoy haciendo todo en php, lo que me da problemas es no saber que editor usar y los metodos de envio)

[pateketrueke]

te recomiendo CKEditor, y para filtrar los datos no dudes en usar la extensión filter de PHP...

[memoadian]

Maldita sea como es que yo no sabia nada de esta extension?, pregunte como 10 veces y nadie me dijo acerca de ella ni encontre nada en google

me hubiera ahorrado mucho tiempo.

[mariomon17]

Como funciona esa extension?

[pateketrueke]

Iniciado por mariomon17

Como funciona esa extension?

hay que leer el manual amigo...

[mariomon17]

Wow, no conocia esta extension y por lo que veo es bastante completa.
Muchas gracias. Karma for You.

[mariomon17]

Iniciado por memoadian

Maldita sea como es que yo no sabia nada de esta extension?, pregunte como 10 veces y nadie me dijo acerca de ella ni encontre nada en google

me hubiera ahorrado mucho tiempo.

Q razon, me la voy a terminar de leer, q parece interesante!

[memoadian]

hice una prueba

Código PHP:

<?php
$var1 = filter_var('[email protected]', FILTER_VALIDATE_EMAIL);
echo $var1;
?>
 

Código PHP:

<?php
$var1 = filter_var('pepe', FILTER_VALIDATE_EMAIL);
echo $var1;
?>
 

si es mail te lo imprime si no es, no imprime nada

[VbOkonly]

Perfecto, me pondré a leer !, muchas gracias!.

[mariomon17]

Bueno, la verdad tampoco es tan interesante.

Yo sigo sin saber que funciones utilizar para filtrar los datos de un form que viene de un editor WYSWYG

[HalconVigia]

ya leiste la documentacion que te propusieron?

porque ahi tienes tu respuesta, personalmente buscaba algo similar a lo que solicitas y ahi encontre la respuesta.

un saludo!!