[PHP][HTML]wyświetlanie potencjalnie niebezpiecznego pliku Opcje

[elmozaur]

Witajcie.
Tym razem problem taki:
muszę napisać okienko do wyświetlania pewnych logów.
Ponieważ logi mogą zawierać złośliwe treści chciałbym podpytać jak zrobić aby kod html/JS zawarty w logach jedynie się pojawił a nie wykonał ?
Pogooglałem trochę i wyszło mi że wystarczy :

[PHP] pobierz, plaintext 
echo '<pre>';
echo htmlspecialchars($html);
echo '</pre>';
[PHP] pobierz, plaintext 

czy trzeba coś jeszcze ?

[nospor]

Tak, to powinno wystarczyc

[Comandeer]

Można se jeszcze czytnąć to: https://phpbestpractices.org/#sanitizing-html