$line = str_replace

Spørgsmål 1:
Du skal have fat i noget ala http://www.eksperten.dk/artikler/106

Spørgsmål 2:
Når du indsætter i databasen, så brug addslashes ($din_tekst) // tilføj /.
Når du hiver teksten ud igen fra databasen, så brug stripslashes ($din_tekst) // fjern /. På den måde undgår du / ved ' og " :o)

Jeg bruger ikke database... endnu!
Så jeg forstå ^ af det du har skrevet! :)
Undskyld

OK. Det er egentlig også lige meget om du bruger database eller ej, du benytter bare stripslashes () til at fjerne / - stripslashes ($din_tekst).

Prøv dette. Kopier nedenstående kode, og gem den på en ny PHP side. Indtast så 123 " abc ' i feltet, og se hvad der sker.
Prøv så at fjerne // fra første $tekst = empty linie, og tilføj // ved næste $tekst = empty linie. Indtast så igen 123 " abc ' i feltet, og se hvad der nu sker.
Jeg tror det kan hjælpe dig til at forstå hvad stripslashes() gør :)

// $tekst = empty ($_POST['tekst']) ? null : stripslashes ($_POST['tekst']);
$tekst = empty ($_POST['tekst']) ? null : $_POST['tekst'];

echo "<form action=\"".$_SERVER['PHP_SELF']."\" method=\"post\">
<textarea name=\"tekst\">".$tekst."</textarea>
<br />
<input name=\"vis\" type=\"submit\" value=\"Vis tekst\">
</form>";

echo empty ($_POST['tekst']) ? null : stripslashes ($_POST['tekst']);

.

.