[PHP] Bezpieczeństwo formularzy Opcje

[owned]

Tworzę formularze i zastanawiam się nad ich bezpieczeństwem.
Czy zastosowanie

[PHP] pobierz, plaintext 
$tresc = $_POST['tresc'];
echo strip_tags($tresc);
[PHP] pobierz, plaintext 

dla textarea wystarczy ? Jeśli nie to proszę o jakieś uwagi i porady.

[thek]

Ze strony tagów html i php - powinno starczyć, ale gdy wrzucasz to do bazy to musisz wziąć poprawkę jeszcze na znaki specjalne i dodatkowo użyć przynajmniej addslashes i zastanowić czy nie trzeba jednak z encjami również pobawić, by nie było potem problemów. Ewentualnie mysql real escape string (IMG:style_emoticons/default/smile.gif)

[bełdzio]

http://www.beldzio.com/obsluga-html

[owned]

dzięki bełdzio, dobry artykuł. Tego szukałem.