Konwerter HTML do BBCode i BBCode do HTML Opcje

[northwest]

Witam serdecznie,
Poszukuję funkcji do bezpiecznego zapisu/odczytu danych w bazie MySQL.
Użytkownicy mojej strony mają edytorek HTML i zapisują swoje dane w MySQL.
Poszukuję funkcji do bezpiecznego zapisu i odczytu tych danych do MySQL (z usunięciem niebezpiecznych tagów/js'ów itp).


Mógłbym prosić o podesłanie takich skryptów?


Bardzo proszę o pomoc,
Northwest

[northwest]

OK, dziękuję (IMG:style_emoticons/default/smile.gif)

Mam jeszcze pytanie - czy takie rozwiązanie jest bezpieczne:

[PHP] pobierz, plaintext 
$stmtdwdw = $db->prepare("INSERT INTO komentarze (idusera, tresc) VALUES (:idusera, :tresc);");
$stmtdwdw->bindValue(':idusera', $_SESSION['id_usera'], PDO::PARAM_INT);
$stmtdwdw->bindValue(':tresc', $_POST['txt'], PDO::PARAM_STR);
$stmtdwdw->execute();
[PHP] pobierz, plaintext 

Chodzi mi o trzymanie ID użytkownika w sesji?