[php + html]formularze, zabezpieczenie Opcje

[hinduseek]

witam, tworze skrypt php komentarzy, jednak nie udaje mi sie zabezpieczyc przed komentarzami typu </div> i innych takiego typu co np. zamyka taki i strona sie rozlatuje. Mam skrypt:

Kod:

[PHP] pobierz, plaintext 
<?php
include_once("funkcje.php");
$nick=addslashes(htmlentities($_POST['nick']));
$tresc=addslashes(nl2br(htmlentities ($_POST['tresc'])));
if($nick && $tresc)
{ //jeśli jest wypelniony formulaz
$zapytanie="INSERT INTO komentarze VALUES ('','".$_GET[nr]."','".$_POST{tresc}."', '".$_POST{nick}."','".date("Y-m-j")."')";
$wynik=query($zapytanie);
if($wynik)
{
$_POST[nick]="";
}
}
?>
[PHP] pobierz, plaintext 

i formularz

Kod:

[PHP] pobierz, plaintext 
<FORM METHOD="POST" action="index.php?go=art&nr=<?php echo $_GET[nr]; ?>" name=box>
Nick:<br/>
<INPUT type="TEXT" value="<? print $nick ?>" class="form" NAME="nick"><br/>
Treść:<br/><TEXTAREA NAME="tresc" value="<? print $tresc ?>" class="form" COLS="38" ROWS="5"></TEXTAREA><br/>
<INPUT class="form" type="SUBMIT" value="Dodaj komentarz"></form>
[PHP] pobierz, plaintext 

dane do bazy sa wysylane, ale w zadnym wypadku nie filtrowane i wszelkie tagi htmlowskie przechodza. Siedze juz 2 dzien i nie moge sobie z tym poradzic. Byc moze, ze filozofem w php nie jestem Ma ktos jakies pomysly?
(IMG:http://forum.php.pl/uwaga.gif)
poprawiam
---
nospor

[pEbE]

htmlspecialchars()" title="Zobacz w manualu php" target="_manual
strip_tags()" title="Zobacz w manualu php" target="_manual

[hinduseek]

no jakos mi to nei wychodzi :/

[kosheen2k]

ja bym proponował to tak zapisać:

[PHP] pobierz, plaintext 
<?php
include_once("funkcje.php");
$nick=addslashes(htmlentities($_POST['nick']));
$tresc=addslashes(nl2br(htmlentities ($_POST['tresc'])));
if($nick && $tresc)
{ //je&para;li jest wypelniony formularz
$zapytanie="INSERT INTO komentarze VALUES ('','".$_GET[nr]."','".$_POST{strip_tags(tresc)}."', '".$_POST{nick}."','".date("Y-m-j")."')";
$wynik=query($zapytanie);
if($wynik)
{
$_POST[nick]="";
}
}
?>
[PHP] pobierz, plaintext 

nie wiem czy dziala prawidlowo bo nie mam jak sprawdzic, na obecna chwile...
Pozdrawiam napisz do mnie na GG (masz w profilu napisany)