נכתב במקור על ידי MasterT (פרסם 564682)

אנשים מציעים לו striptags-שזה פשוט לדלג על הבעייה,

ו-htmlspecialchars אמור לחסום גם <script> ולהפוך את זה ל-;&lt;script&gt למיטב ידיעתי.