Problemas de inyeccion HTML, como lo evito?

[Daerion]

Buenas buenas!!!

Bien, les cuento.

Tengo un par de formularios que graban a una base de datos.
estan hechos desde el php con el : echo <<< HTML /// HTML;y dicen algo asi:

Código PHP:

  echo <<< HTML
<form action='$PHP_SELF?accion=grabartarea&data=segunda' method='post'>
&nbsp;
<input type='hidden' name='Nombre2' id='Nombre2' value='$usuario_activo'/>
<input type='hidden' name='Fechacumplido' id='Fechacumplido' value='$Fechacumplido'/>
<input type='hidden' name='graveyard' id='graveyard' value='$graveyard'/>
<input type='hidden' name='id' id='id' value='$id'/>
  <table width='700' border='0' align='center' cellpadding='0' cellspacing='0'>
    <tr>
      <td width='75'>&nbsp;</td>
      <td width='550'><table width='580' border='1' align='center' cellpadding='3' cellspacing='0' bordercolor='#CCCCCC'>
        <tr>
          <td colspan='4' bgcolor='#0099FF'><table width='100%' border='0' cellspacing='0' cellpadding='0'>
            <tr>
              <td><div align='center'><font face='Verdana, Arial, Helvetica, sans-serif' size='1'><b><font color='#FFFFFF'>.:
                        Carga de Tareas Programadas &Aacute;rea Programaci&oacute;n:.</font></b></font></div>                <div align='center'><font face='Verdana, Arial, Helvetica, sans-serif' size='1'><b><font color='#FFFFFF'><a href='$pag?tabla=$graveyard&amp;id=$Idorigen'></a></font></b></font></div></td>
              </tr>
          </table></td>
        </tr>
        <tr>
          <td width='100' bgcolor='#00CCCC'><div align='right'><strong><span class='style9 style1 style2'>Nombre:</span></strong></div></td>
          <td colspan="3" bgcolor='#FFFFEA'><span class="style9 style1 style2">$usuario_activo</span></td>
          </tr>
        <tr>
          <td width="100" bgcolor='#00CCCC'><div align='right'><strong><span class='style9 style1 style2'>Tipo
            de programación :</span></strong></div></td>
          <td width="190" bgcolor='#FFFFEA'><font face='Arial, Helvetica, sans-serif'>
            <select name='Tipoprog' id='Tipoprog' class='style9 style1 style2'>
              <option>No especificada</option>
              <option value="Clase">Clase</option>
              <option value="Tabla">Tabla</option>
              <option value="Form">Form</option>
              <option value="Función">Funci&oacute;n</option>
              <option value="Reporte">Reporte</option>
              <option value="Programa">Programa</option>
              <option value="Store">Store</option>
              <option value="Trigger">Trigger</option>
              <option value="Menu">Men&uacute;</option>
                                                            </select>
          </font></td>
          <td width="80" bgcolor='#00CCCC'><div align='right'><strong><span class='style9 style1 style2'> Programa:</span></strong></div></td>
          <td width="210" bgcolor='#FFFFEA'><font face='Arial, Helvetica, sans-serif'>
            <input name="Nombreprog" type="text" class="style9 style1 style2" id="Nombreprog" value="" size="30" />
          </font></td>
          </tr>
        
        <tr>
    <td height='10' colspan='4'>    </td>
        </tr>
        <tr>
          <td colspan='2' bgcolor='#00CCCC'><div align='left'><strong><span class='style9 style1 style2'>Descripci&oacute;n
            de Programaci&oacute;n:</span></strong></div></td>
          <td colspan='2' bgcolor='#00CCCC'><div align='left'><strong><span class='style9 style1 style2'>Causa:</span></strong></div></td>
          </tr>
        <tr>
          <td colspan='2' align="left" valign="top" bgcolor='#FFFFEA'><font face='Arial, Helvetica, sans-serif'>
            <textarea name='Descripprog'  cols='43' rows='3' id='Descripprog' class='style9 style1 style2'></textarea>
          </font></td>
          <td colspan='2' align="left" valign="top" bgcolor='#FFFFEA'><font face='Arial, Helvetica, sans-serif'>
            <textarea name='Causaprog' cols='43' rows='3' id='Causaprog' class='style9 style1 style2'></textarea>
          </font></td>
          </tr>
        
        
        <tr>
          <td height='48' colspan='4'><table width='500' border='0' align='center' cellpadding='0' cellspacing='0'>
              <tr>
                <td height='40'>
                <div align="center">
                  <input name='Grabar' type='submit' class='botones' value='Grabar' />                    
                </div></td>
                <td>
                <div align="center">
                  <input name='Grabar' type='submit' class='botones' value='Grabar y Cargar Nuevo' />                    
                </div></td>
                <td>
                <div align="center">
                  <input name='Grabar' type='submit' value='Cancelar' class='botones'/>                
                </div></td>
                </tr>
          </table></td>
          </tr>
      </table></td>
      <td width='75'>&nbsp;</td>
    </tr>
  </table>
  </form>
HTML; 
   

Estos datos se guardasn y despues son paginados en un listado, cuando son requeridos

El tema es que cuando inserto textos... ( en la base graba como texto) ... textos como por ejemplo lo siguiente:

<input type='button' value='esto no tiene que estar acá'>

en vez de que aparezca algun texto, me aparece, juajua!!, el boton!!!


Alguna sugerencia???


:)

Gracias desde ya!!!

Atte/
Yo!!

[Daerion]

estoy viendo y no se que puede ser... PARANOIA!!!

[SiR.CARAJ0DIDA]

htmlentities() escapa los caracteres HTML