validar texto

[doylelives]

Hola a todos!
Estaba validando variable por GET que sean enteras.
Pero resulta que tengo una variable que debe poseer texto. El problema es que si tipeo en la get[novedades]

Código PHP:

  >"><ScRiPt%20%0a%0d>alert(399686239332)%3B</ScRiPt> 
   

abre un agujero para xss (Cross-site scripting).

La verdad no se como podria evitar esto, ¿se les ocurre alguna idea?

[fatasma]

pues creo que con un htmlspecialchars() puedes arreglar eso no???

[doylelives]

tambien me aconsejaron htmlentities. Cual es la diferencia?
Voy a usar htmlspecialchars()

[fatasma]

pues el htmlspecialchars() te devuelve el texto sin formatearlo (<b>hola</b>) no devolvera hola=> si no <b>hola</b>

el htmlentities te devuelve el codigo html de cada simbolo <b> seria &lt;b&gt;