[Tomer]

נכתב במקור על ידי MasterT

אנשים מציעים לו striptags-שזה פשוט לדלג על הבעייה,

ו-htmlspecialchars אמור לחסום גם <script> ולהפוך את זה ל-;&lt;script&gt למיטב ידיעתי.

striptags מדלג על הבעיה? הא? הוא רוצה שהתגים לא יופיעו - striptags זה הפתרון.