kode i formular

input validering

strip_tags($var) - strip_tags() fjerne alle html-tags m.m. når du indsætter i din database.

Et alternativ (som jeg ikke anbefaler) er htmlspecialchars() som bevarer de indtastede html-koder, men ikke agerer på dem.

Jeg ville nu foretraekke at give en fejl ved HTML tags i input fremfor bare at fjerne dem.

arne_v

Hvorfor egentlig det?
Som jeg forstår ham vil han gerne have inputtet i sin database (måske ligger jeg mere i det end der er), men blot ikke html-tags m.m.

Som du foreslår skal han ind og lave if-strukturer og tjekke om der er tags i teksten og give en fejlmeddelelse som sendes tilbage til brugeren, som så skal til at sidde og rette i sin tekst.

Det er ikke specielt brugervenligt i min verden.

Jeg betragter det som langt mere brugervenligt at give brugerne en fejl hvis det de forseoger at gemme noget som ikke kan gemmes fremfor at aendre i det og saa gemme det.