Здравствуйте друзья. У меня такой вопрос: на сайте пользователи вводят свои сообщения. Затем я их сохраняю в базу (практически в исходном виде). Далее нужно эти сообщения выводить на сайте (простой текст на странице - как и сообщения на эжтом форуме). 

Для этого у меня сейчас используется функция htmlspecialchars($string, ENT_QUOTES, 'UTF-8'); 

Задача такая: 
- часть сообщений выводить без использования тэгов. Т.е. пользователь не увидит жирный текст, даже если он записывал сообщения используя <b>text</b>. - просто strip_tags?
- другая часть должна выводиться с использованием тэгов, но чтобы безопасность при выводе сохранялась
На данный момент я на экране вижу только такой вариант:
<strong>Text</strong> (хотя нужно жирный текст)
Как сделать, чтобы string работал? + какую функцию задействовать, чтобы не прошли различные варианты с нарушением безопасности (вроде <script> и т.д.).

Вот такие дела. Буду рад за подсказаньки.

Это сообщение отредактировал(а) linuxoid - 8.7.2010, 18:58

strip_tags см. второй параметр ??

либо безопасность, либо использование HTML-тегов. либо шашечки, либо ехать.
если хочешь и форматирование оставить, и не допустить вставку javascript'a, используй BBCode.
как думаешь, почему на этом форуме и на миллионе других используются BBS-коды, а не HTML разметка?

skyboy благодарю за информацию! Раньше совсем не обращал внимания на это... теперь буду думать в этом направлении.