Mam na swojej stronie możliwość wysyłania maili, są jakieś zabezpieczenia, ale do treści nie robiłem żadnych zabezpieczeń. Treść normalnie przesyłana jest do skryptu przez POST. HTML normalnie ma się wyświetlać, jak ktoś da znaczniki < b > to tekst ma być pogrubiony, ale czy to jest bezpieczne?

Wszystkie dane przesyłane formularzem (i nie tylko) powinny być koniecznie i niezbędnie filtrowane.

No ale jakie filtry mam zrobić, bo ja raczej hackingiem się nie zajmuję i nie wiem w jaki sposób jest to niebezpieczne.

htmlentities + addslashes
a przy odczytywaniu stripslashes