Hilfe Bitte!

$tekst = strip_tags($variabel);
echo $tekst;

Så har du fjernet alle html-tags. Du kan tillade nogle, hvis du ønsker. Se mere: www.php.net/strip_tags

sry..men er lidt af en dummie.
følgende sættes ind i databasen.
$navn = $_POST['navn'];
$email = $_POST['email'];
$msg = $_POST['msg'];
$overskrift = $_POST['overskrift'];
$dato = date('d/m-Y')

hvor skal strip_tags så ind henne?

Hvis du vil gøre det når du sætter det ind, så skal du jo gøre det på dem alle sådan set, hvis de alle kan indtastes manuelt af brugeren:

$navn = strip_tags($_POST['navn']);
$email = strip_tags($_POST['email']);
$msg = strip_tags($_POST['msg']);
$overskrift = strip_tags($_POST['overskrift']);

mange tak. valgte bare at sætte dem på, når jeg udskriver det altså:
echo strip_tags($data[overskrift]) . "<br />"; osv.
det gør vel ingen forskel?

Nej, gør det skam ikke - også derfor jeg skrev "hvis du vil gøre det når du sætter det ind", i modsætning af når du udskriver det :)

Og selv tak...

*host* hvis du bare tager info direkte fra _POST og gemmer i din database, så har du et sikkerhedshul der bare venter på at blive fundet..

Søg lidt rundt efter konceptet SQL-Injection og se om du kan se hvorfor du har det prob.. ;)

-fangel