[PHP]Filtrowanie danych w PHP Opcje

[djpotwosss]

Witam, posiadam taki kod:

[PHP] pobierz, plaintext 
$komentarz=nl2br(htmlspecialchars(strip_tags(mysql_real_escape_string($_POST["komentarz"]))));	
[PHP] pobierz, plaintext 

Chcę by w formularzu(input) wprowadzone entery były przesyłane w formie tekstu. Chcę by dozwolony był tylko znak <br>. Jak to zrobić? I przy okazji chcę też zabezpieczyć formularz (IMG:style_emoticons/default/smile.gif) Dlatego mam tyle funkcji

[trueblue]

Jak ma działać, skoro zamieniasz "<" oraz ">" na htmlowe encje.

EDIT:
Przed htmlspecialchars zamień <br> na \n w stringu:
preg_replace('#<br\s*/?>#i', "\n", $string);

Ten post edytował trueblue 4.04.2014, 19:16:14