Hvordan piller jeg Html Strenge ud af en besked

Har du en kode man må se, eller skal vi til at lege gætteleg?

Men jeg gætter på det her så:

$besked = ereg_replace("<","&lt;",$besked);
$besked = ereg_replace(">","&gt;",$besked);

hvor et at input felterne hedder .... besked :)

$search = array ("'<script[^>]*?>.*?</script>'si",  // Strip out javascript
                  "'<[\/\!]*?[^<>]*?>'si",          // Strip out html tags
                  "'([\r\n])[\s]+'",                // Strip out white space
                  "'&(quot|#34);'i",                // Replace html entities
                  "'&(amp|#38);'i",
                  "'&(lt|#60);'i",
                  "'&(gt|#62);'i",
                  "'&(nbsp|#160);'i",
                  "'&(iexcl|#161);'i",
                  "'&(cent|#162);'i",
                  "'&(pound|#163);'i",
                  "'&(copy|#169);'i",
                  "'&#(\d+);'e");                    // evaluate as php

  $replace = array ("",
                    "",
                    "\\1",
                    "\"",
                    "&",
                    "<",
                    ">",
                    " ",
                    chr(161),
                    chr(162),
                    chr(163),
                    chr(169),
                    "chr(\\1)");

  $tagwall = preg_replace ($search, $replace, $tagwall);

Dette tager HTML/JAVA ud af strengen, og ligger det i $tagwall.

taget fra www.php.net

jeg tror faktisk han mener:

besked = ereg_replace("<"," ",$besked);
$besked = ereg_replace(">"," ",$besked);

på den måde kan "farlige" tegn fjernes

nej avmin ...
hvis du laver mellemrum kommer tegnet < og > jo...

du må være n00b kan jeg se :)

Så det skal altså være

$besked = ereg_replace("<","&lt;",$besked);
$besked = ereg_replace(">","&gt;",$besked);

--- avmin ---
Hov, jeg er forvirret.
Det er da skod at en tagwall ikke kan vise alle tegn!
Derfor bliver < og > lavet om til de 'ufarlige' < og > hvis du forstår ...

Det er sku da rigtig Totaliorden det er da den beste måde :D

Så viser Html jo bare Tegnet og det oversættes ergo ikke til kode smart smart :D

$besked = ereg_replace("<","&lt;",$row[kommentar]);
$besked = ereg_replace(">","&gt;",$besked);

og så printe ud med besked så må den jo være der :D

Yes yes :D det skal nok gå :D

nemlig :)

Men koden skal være på den side som tager imod inputs, ikke på den side som udskriver dem...
Ellers tager det sindssygt lang tid at vise siderne, istedet for bare at smække det ind i databasen som det nu skal stå

eller txt filen whatever ..

ino :D

Sider og tåger lidt :D

mangler lige at adde replace strings til Smilys efter det der og så skulle den jo være der :D

ellers virker
$besked = strip_tags($row[tagindhold],"<a>,<b>,<i>,<p>,<br>"));

også fremragende, hvor "<a>,<b>,<i>,<p>,<br>" er de tags der godt må komme med

hvad er der galt med htmlentities()?

http://dk.php.net/manual/en/function.htmlentities.php

Morten