Witam,

mam problem z zablokowaniem używania HTML w wiadomościach np. PM.
Jakby tego było mało to z SQl też problem mam, ale o tym niżej..

Mam kod:

[PHP] pobierz, plaintext 
function non_html($text)
{
 
	$replaced = array('<', '>', '"', ':', '[', ']', '(', ')', '{', '}',"'");
	$replacement = array('& lt;', '& gt;', '& quot;', '& #58;', '& #91;', '& #93;', '& #40;', '& #41;', '& #123;', '& #125;','& #39;');
	$text = str_replace($replaced,$replacement,$text);
	return $text;
}
[PHP] pobierz, plaintext 

i używam go przed zapisaniem wiadomości w SQL w niku czego w SQL powstaje takie coś:


(dodaje \ do tekstu przy " i ' mimo, że jest zmieniona ich forma...)

ale podczas wyświetlania znaki te spowrotem są czytane normalnie i w rezultacie jest używany html...


Jak to poprawić, żeby działało BBcode a sam HTML nie ?

htmlspecialchars zobacz również to co znajduje się w dziale See Also

Dziękuję, wystarczyło i działa już normalnie