Tworzę formularze i zastanawiam się nad ich bezpieczeństwem.
Czy zastosowanie

[PHP] pobierz, plaintext 
$tresc = $_POST['tresc'];
echo strip_tags($tresc);
[PHP] pobierz, plaintext 

dla textarea wystarczy ? Jeśli nie to proszę o jakieś uwagi i porady.

Ze strony tagów html i php - powinno starczyć, ale gdy wrzucasz to do bazy to musisz wziąć poprawkę jeszcze na znaki specjalne i dodatkowo użyć przynajmniej addslashes i zastanowić czy nie trzeba jednak z encjami również pobawić, by nie było potem problemów. Ewentualnie mysql real escape string

http://www.beldzio.com/obsluga-html

dzięki bełdzio, dobry artykuł. Tego szukałem.