[PHP]Zapis i odczyt kodu HTML do i z bazy Opcje

[Malinaa]

Witam,
potrzebuję umożliwić użytkownikom zapis kodu HTML do bazy,
i następnie jego odczyt na stronie.

Jak to zrobić dobrze i bezpiecznie?

Zacząłem tak:

[PHP] pobierz, plaintext 
function Zapis($tekst) {
 $tekst = mysql_real_escape_string($tekst);
 $tekst = htmlspecialchars($tekst, ENT_QUOTES);
 $tekst = trim($tekst);
 return $tekst;
}
 
function Odczyt($tekst) {
 $tekst = stripslashes($tekst);
 return $tekst;
}
[PHP] pobierz, plaintext 

Zapis chyba mogłby być, ale odczyt?
Jak odczytać zamienione przez htmlspecialchars{} znaczniki
i jak zabezpieczyć się jeśli będzie w kodzie np:
<script type="text/javascript">
// do it
</script>

[nospor]

Chyba dobrze jest kiedy w bazie mamy np. &quot; zamiast " .

Nie, bo to jest bez sensu. Cudzysłów to cudzysłów i nie ma najmniejszego sensu go zamieniać przed zapisem do bazy na encję :/

Pytanie jest czy dobrze mieć w bazie np: $lt;table$gt; , czy <table>

Jak wyżej. W czym ci przeszkadza w bazie zapis <table>? Bo mi w niczym.

i jak pozbyć się nie chcianego kodu typu <script>

Przecież ci napisałem raz, potem cytowałem drugi raz!!!!!!!!!
HTMLPurifier
A jesli to rozwiązanie cię nie interesuje to napisz to z łaski swojej to już ci nie bedę 4 liter zawracał.