vis html som tekst og tag stripping
Hej!Jeg er igang med at lave et site hvor jeg har en del input felter til forskellige ting som jeg godt kunne tænke mig at gøre så sikre som muligt.. Jeg leder efter 2 ting:
1. Jeg har en gæstebog hvor man IKKE skal være i stand til at skrive html, php osv. tags.. altså skal teksten behandles som TEKST og ikke kode.. ligesom her på eksperten.. hvilke funktioner skal jeg bruge ?
2. jeg har en del sider i php hvor jeg sender argumenter frem og tilbage mellem siderne.. hvordan sikrer jeg disse så jeg kan undgå sql injection osv ?
spørgsmålet er i det hele taget generelt om sikkerheden omkring mit site.. input felter og php args.. hvad gør man !?
