[Daniel]

אנשים מציעים לו striptags-שזה פשוט לדלג על הבעייה,

ו-htmlspecialchars אמור לחסום גם <script> ולהפוך את זה ל-;&lt;script&gt למיטב ידיעתי.

[daMn]

תשמע אני לא יודע מה עשית בקוד,
אבל מה שאני יודע כדי לחסום מה שאתה רוצה זה מספיק

PHP קוד:

$username = htmlspecialchars($username, ENT_QUOTES); 


[Tomer]

נכתב במקור על ידי MasterT

אנשים מציעים לו striptags-שזה פשוט לדלג על הבעייה,

ו-htmlspecialchars אמור לחסום גם <script> ולהפוך את זה ל-;&lt;script&gt למיטב ידיעתי.

striptags מדלג על הבעיה? הא? הוא רוצה שהתגים לא יופיעו - striptags זה הפתרון.