Witam, dziwna strasznie sprawa, bo funkcja htmlspecialchars mi nie działa, mój kod:

[PHP] pobierz, plaintext 
$temat = htmlspecialchars(trim(mysql_real_escape_string($_POST['temat'])));
[PHP] pobierz, plaintext 

W formularzu wpisując <?php echo $cos_tam; ?>, do bazy się zapisuje tak jak się wpisze.
Szukałem dużo na ten temat, ale nic nie znalazłem.

Proszę o pomoc.

Po pierwsze: Nie twórz potworów
Po drugie: funkcje wykonywane pierwsze są najgłębiej. Tymczasem u Ciebie to mysql_real_escape_string, które powinno być najbardziej na zewnątrz.
Po trzecie: czy faktycznie masz potrzebę tak to zakodować?

Wybacz, ale problem rozwiązany.
Tak to jest jak się ma czyściutko w kodzie...

Do zamknięcia.