Goedemiddag allemaal,

Ik ben vandaag begonnen met een ubb include file die codes omzet.
Nu wil ik goeie beveiliging erin gaan zetten om de tekst om te zetten.
Denk hierbij aan javascript codes die dan niet meer worden uitgevoerd.

Wat heb ik tot nu toe?

function ubbParse($text)
{
	$text = htmlspecialchars($text);
	$text = stripslashes($text);
	$text = nl2br($text);
	
	return $text;
}

Weet iemand of ik nog meer kan beveiligen?
Zo ja vraag ik enkel wat voor soort ik moet beveiligen.
De codering en informatie kan ik zelf wel via google vinden erover (graag niks voorkauwen.)

Met Vriendelijke Groet,
Jan Peter Balkenende

Dein
Thnx die ENT_QUOTES was ik helemaal vergeten :p
Maar die .= zal niet gaan werken, hier krijg je dubbele tekst van

@WoutR
Ik haal altijd mysql_real_escape_string door met $_POST & $_GET.
Dit is puur om de teksten te laten weergeven, hieronder komt dus nog meer te staan.

MrMees
Dat doe ik momenteel nu ook
Vroeg me enkel af of er meer mogelijkheden van beveiliging was.
Maar als dit voldoende is ga ik hiermee akkoord natuurlijk :cheer:

NielsB
Dat is inderdaad wat ik bedoelde hiermee.
Ga er even wat meer informatie over zoeken.
Bedankt voor je hulp alvast :cheer:

Nog meer idee?n/manieren?

MrMees
Is dus voldoende om

1. mysql_real_escape_string() uitvoeren om erin te stoppen
2. htmlspecialchars() om alles eruit te halen...?