brug af htmlspecialchars men stadig sikker
Hey folkens,Jeg sidder og undrer mig lidt over hvordan man på den smarteste og sikreste måde kombinerer html tags med normal skrift i fx kommentarer af sine brugere.
Nu smider jeg fx en nl2br(htmlspecialchars(text)) på udskriften af kommentarerne, så sidens layout ikke bliver "ødelagt", hvis nogle skulle finde det sjovt at lave <table>'s eller værre.
Men hvordan får man lavet en kombination af dette?
Jeg kunne fx godt tænke mig at brugerne kunne benytte sig af <b></b>, <i></i>,<u></u> og evt en link funktion <a href=xxx></a>.. Men alle html tags udover disse skulle ikke kunne benyttes :)
