Kontrola wprowadzania danych

Witam,
mam takie krótkie pytanie : jak w sposób profesjonalny wykrywać i nie dopuszczać do wprowadzania przez użytkownika w pola formularza znaczników HTML-a lub skryptów, itd. ? Wiem, że można użyć htmlspecialchars() ale funkcja ta zamiania znaczniki na inne znaki, a mi chodzi o oto, że jeśli użytkownik wprowadzi owe znaczniki - skrypt wykrywa to nie dopuszcza to zapisania informacji np. w bazie danych.
Jak to dobrze rozwiązać ?

Pozdrawiam,
Radek

Polecienie strip_tags() usuwa wszystkie tagi.

Witam,
dziękuję za odpowiedź.

Pozdrawiam,
Radek

O ile wiem, to strip_tags może mieć także opcjonalny parametr określający jakie tegi są dozwolone. Dzięki temu można na przykład zezwalać na formatowanie, a na skrypty nie.

Tak, lecz nie o to było pytanie :)

ew.
strips_tag($text, '<b><i><u>');

zostaną usunięte wszystkie tagi poza wymienionymi.