[JavaScript][HTML][PHP]Zabezpieczenie przed XSS Opcje

[adrianozo]

Witam wszystkich.
Mam pewien problem. Posiadam na stronie formularz, który jest do wypełniania przez użytkowników i podczas testów coś mnie zaniepokoiło.
Po wpisaniu w pole formularza:

Kod

" /><script type="text/javascript">
alert("Uwaga!");
</script>

i przesłaniu go na ekranie pojawia się komunikat alert o treści Uwaga!.
Jak można się przed tym zabezpieczyć?

Proszę o pomoc. Z góry dziękuje (IMG:style_emoticons/default/smile.gif)

[lobopol]

pobierasz te wartości php i musisz je też nim wyświetlić, użyj htmlspecialchars