Simpliest, поскольк документацию все равно никто не читает, то надо рядом со ссылкой всегда обязательно дублировать, что
если функция вызывается с исключениями, то для той задачи, ради которой она обычно используется, strip_tags становится абсолютног бесполезной 

Добавлено @ 15:17

тегами базу попортить невозможно.
в админке обычно оставляют возможность вводить любые теги.

если это админка, то надо определиться, какого рода текст будут туда вводить.
сначала определиться, а потом уже думать, как его обрабатывать будут.

Это сообщение отредактировал(а) Ипатьев - 20.9.2009, 15:18

А что бы получить чистый текст без тегов подойдет строка 23?

нет. эта строка позволяет получить ошибку

Это сообщение отредактировал(а) Ипатьев - 20.9.2009, 15:25

редирект, если введен  тег?, да?

Это сообщение отредактировал(а) Артем125 - 20.9.2009, 15:28

эта строка не позволяет получить чистый текст без тегов 
она позволяет получить Редирект в обратку

Понял, Вам Ипатьев респект и уважение за ответы и терпение!

Это сообщение отредактировал(а) Артем125 - 20.9.2009, 15:30

может я просмотрел по тексту это замечание... но с чем сам сталкивался.. 

Если должны оставаться кроме чистого текста ещё и тэги, то с "обрезание" строки не всё так просто. Ты можешь обрезать по тэгу или, например, отрезать закрывающийся, а потом страница в будущем у тебя явно будет не валидной и скорее всего поползёт. Наверное, самый лучший способ - это контролировать количество символов при вводе или же сначала предупредить при отправке, а потом обрезать

воше то от скул иньекции строка в запросе два раза пропускаеться у вас Артем125,  !!! Ну в прынцыпе ничего страшного, но по умолчанию пхп настроен так что он сразу фильтрует, тоэсть "магические кавычки " включены. Все даные, неважно как они передаються, то ли гет, пост, в куках они фильтруються (екранируються). Можно просто сделать так если директива включена то не фильтруем, а если выключена то пропускаем через mysql_escape_string(). А воше мне еще нравится функция intval() она помогает тоже. Но у нее есть один недостаток. Она переводит строку в число О. Тоесть всегда будет выводится одна запись. Ну и substr в помощь !!!

Добавлено через 5 минут и 13 секунд
 

а еще после sttip_tags, trim еще можно через htmlspecialchars пропустить

и когда запрос выполняеться не мешало б @ поставить перед mysql_query на всякий случай!!! ООО и еще одна идеяка появилась, допустим хакер скопировать форму и хочет подменять даные, то можна написать функции защиты от заполнения маленькую (в нете встречал) типа такой вот 



а потом просто в скриптах где форма поподключать... С другими какими то переменными масива сервер еще поиграться можно !!!

это чудовищно. 
ТАКОЙ каши в голове я никогда в жизни не встречал.

а какая тут каша???

Гречневая вперемешку с пшенной.

Strilo4ka, если вы напишете эти свои "рекомендации" отдельным постом, то я постараюсь объяснить ошибки.