Konwerter HTML do BBCode i BBCode do HTML Opcje

[northwest]

Witam serdecznie,
Poszukuję funkcji do bezpiecznego zapisu/odczytu danych w bazie MySQL.
Użytkownicy mojej strony mają edytorek HTML i zapisują swoje dane w MySQL.
Poszukuję funkcji do bezpiecznego zapisu i odczytu tych danych do MySQL (z usunięciem niebezpiecznych tagów/js'ów itp).


Mógłbym prosić o podesłanie takich skryptów?


Bardzo proszę o pomoc,
Northwest

[northwest]

używam takie coś:

[PHP] pobierz, plaintext 
function baza_zapis2($string) { 
    $string = preg_replace('/<script\b[^>]*>(.*?)<\/script>/is', "", $string);
    $string = htmlspecialchars($string, ENT_COMPAT, 'UTF-8');
    return $string;
}
 
// funkcja odczytujące dane w bezpiecznej formie (ulepszona wersja)
function baza_odczyt2($string) { 
    $string = htmlspecialchars_decode($string, ENT_COMPAT);
    return $string;
}
[PHP] pobierz, plaintext 

I potem za pomocą PDO zapisuję do bazy....

Czy to bezpieczne rozwiązanie?(IMG:style_emoticons/default/smile.gif)