Plaintext beveileging

Ik heb soms last va dat mensen Plaintext gebruiken , om grappig te doen.
Maar nu wil ik dat op me Forum, Plaintext kan uitschakelen.
En eventueel ook in me berichtenbalk.

htmlspecialchars?

[COLOR= #0000BB]<?php[/COLOR]
htmlentities[COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]gebruikersnaam[/COLOR][COLOR= #007700]],[/COLOR] ENT_QUOTES[COLOR= #007700]);[/COLOR]
?>

En dat $_POST[gebruikersnaam] aanpassen naar je variabele.

Dat heb ik hem ook al gestuurd via PB, maar volgens mij snapt ie het niet

Of gewoon mysql_real_escape_string().

En hoe doe je het bij Forum en bij een berichtenbalk?

Het zelfde?

Erik schreef:

Of gewoon mysql_real_escape_string().

Dat is niet om html te filteren? (toch? )

En hoe kun je php filteren?

php scripts filteren?

Niet, gewoon lekker de PHP codes echoen. Ze doen toch niets

Dus ze kunnen niet in een bericht een query zetten?

Zolang je geen sql lekken hebt niet nee