Witam, mam pewne pytanie. Otóż, mam zrobiony ShoutBox, czyli taki mini czat user za pomocą inputa wpisuje treść, która jest wysyłana do bazy "posts", a w niej mam tabele "User" i "Tresc". Gdy user w inpucie wpisze np. "<br><div></div>" to kod zapisuje się do bazy i gdy jest wyświetlany, to wykonuje tą operacje, czyli przenosi do nowej linii(<br>) i tworzy div(<div></div>), a jak zrobić, aby to się nie wykonywało, lecz wyświetliło "<br><div</div>"

P.S. Np. jest tak tu na forum, nie wykonuje się ten kod HTML'a lecz jest wyświetlany normalnie

htmlspecialchars" title="Zobacz w manualu PHP" target="_manual

Jeszcze co do tego mam pytanie ;P (bo po co robic nowy temat ). A jakbym chcial uzyc znacznika <b></b> to jak to zrobic tak aby mi go nie wyswietlalo, tylko go wykonalo

Chyba da się takie coś zrobić np. tak jak jest na forum ;p

To wtedy: http://pl.php.net/strip_tags

[PHP] pobierz, plaintext 
// Allow <p> and <a>
echo strip_tags($text, '<p><a>');
[PHP] pobierz, plaintext 

Na forum używa się bbcode ( http://bbcode.org ) i jest to chyba narazie najlepsza metoda na uniknięcie XSS.