htmlspecialchars() reicht aus, um XSS zu verhindern.
Strip-Tags entfernen Tags, aber keine Sonderzeichen wie " oder ' . Wenn Sie also strip_tags() verwenden, haben Sie auch um htmlspecialchars() zu verwenden.
Wenn Benutzerkommentare so angezeigt werden sollen, wie sie eingegeben wurden, verwenden Sie keine strip_tags, sondern nur htmlspecialchars ().
Tags und Links javascript php security xss