Wel laten zien, niet laten uitvoeren

[COLOR= #0000BB]<?php
$input[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]<script>alert([/COLOR]Dit is de input[COLOR= #DD0000]);</script>[/COLOR][COLOR= #007700];[/COLOR]

[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #0000BB]$input[/COLOR][COLOR= #007700];[/COLOR] [COLOR= #FF8000]// output: <script>alert(Dit is de input);</script> maar word NIET uitgevoerd.[/COLOR]
?>

Met welke functie kan je dat doen?

htmlentities() of htmlspecialcahrs().

Je zou het kunnen proberen met highlight_string?

Rogier schreef:

htmlentities() of htmlspecialcahrs().

Oh, ik dacht dat die in & etc. werd veranderd. Bedankt!

Dat worden ze ook, in de broncode. De browser leest dan & en zet die om naar &

Rik schreef:

Dat worden ze ook, in de broncode. De browser leest dan & en zet die om naar &

Ik zag het.