Evitar que se guarden caracteres html en un formulario

[yomiento]

Hola
Estoy haciendo un formulario y no se como evitar que si escriben etiquetas html estas no se guarden. He leído algo sobre "htmlentities" pero no termino de entender donde tengo que poner esto. ¿en los campos del formulario? ¿en el script donde se guardan los datos? ¿en el action?

Gracias

[patilanz]

Al recibir el campo por ejemeplo: $_POST['campo']; simplemente haces esto:

htmlentities($_POST['campo']); y las etiquetas se convierten en entidades HTML.

http://es1.php.net/manual/es/function.htmlentities.php

Saludos

[frankm]

No estoy si entendí correctamente, puedes utilizar el comando strip_tags para limipiar cualquier variable antes de procesarla

http://php.net/manual/en/function.strip-tags.php

salu2

[yomiento]

Gracias, pero no acabo de entender donde tengo que aplicarlo ¿en el formulario?
Tengo esto:

<form action="" method="post" enctype="multipart/form-data" name="form_nuevocartel" id="form_nuevocartel1" >
<textarea name="cuerpo_es" cols="50" rows="4" id="cuerpo_es"></textarea>
<input type="submit" name="bot_nuevocartelenviar" id="bot_nuevocartelenviar" value="Enviar" class="boton">
</form>

¿cómo lo aplico en el texarea?

Gracias

[David]

Al procesar el formulario, cuando recibes los datos en $_POST puedes hacer el filtro.