Люди, помогите. Не могу написать скрипт для гостевой книги суть коего заключается в проверке на запрещённые символы (проверка введённой информации (тег textarea), нажождение запрещённых символов (в моём случае "<" и ">"), а также их удаление).   

MrVisor, 
striptags 

Vaulter, оно ж теги повыкидывает!   А надо только "<" и ">"   
MrVisor, ты уверен, что стОит удалять "уголки", но оставлять теги? Впрочем, тегов там всё равно быть не должно, если не будут всякие "терминаторы" лезть... Можно - регулярными выражениями. Типа такого
 

зачем же здесь сразу рег выражения?
можно проще:


другой вопрос это ли нужно? Может лучше просто юзать htmlspecialchars() ? 

Это сообщение отредактировал(а) Drache - 25.7.2006, 15:59

вот как у меня

для имени (ника, названия и ещё чего)

т.е. проверяем на наличие. Если есть - обрезаем пробелы в начале и в конце, вырезаем теги. Если нет, то ставим по умолчанию.

для комментария

т.е. обрезаем пробелы в начале и в конце, вырезаем теги, заменяем завершение строки на HTML`ский <br>. Затем если сообщение больше 1000 знаков, то лишнее обрезаю. А то мне могут закачать "Войну и Мир"   

для мыла

здесь проверка на правильность мыла. Если оно не соответсвует правилам, то мыло не сохраняется.

Больше наверное для гостевой ничего и не нужно. Это всё адаптировано для меня, т.ч. для себя сам подредактируешь как надо 

Спасибо всем за помощь!!!  Очень помогли!   Только для начала я хотел бы вам пояснить почему мне нужно блокировать символы "<" и ">". А всё очень просто. После написания моим другом гостевой книги на PHP оказалось, что гост. книжка поддерживает интерпритацию HTML-тэгов (хотя кто бы сомневался). Но если в форме сообщения какой нибудь умник напишет JavaScript-ик на подобие этого:

И, если какой-нибудь глупенький юзер заглянет в гостевуху, скрипт исполнится, выведет сообщение и возможно данный юзер с мыслью "Ща я его оттуда..." удалит папку. Последствия будут ужасающими. Хотя есть скрипты и пострашнее (например скрипт форматирующий винт. Да, да, есть такой, сам видел   ). А так, с блокировкой нужных символов скрипты и прочие тэги будут восприниматься как обычный текст, а мерзавец будет выслежен и *****. Вот такие вот дела.
Ещё раз спасибо всем!!!        

Напомнило анекдот про албанский вирус  

Да, BobiKK, это так. Однако, то, что я привёл в пример называется вирусной мистификацией и ранее принесло не мало вреда. 

MrVisor, имхо, в твоем отнюдь не уникальном случае идеалом будет htmlspecialchars(). Сам ее юзал, когда писал себе CMS - и был доволен. 

Alex13, ну в этом потребность отпала. Я нашёл и закачал уже готовую гостевуху, где это всё уже включено.   

Вирусная мистификация зацепила и тебя  Хочу себе представить как js форматит винт %) Не получается    

me плакаль. Может лучше сделаешь так:

[offtop]smartov, с помощью ActiveX вполне возможно такое сделать[/offtop]

cyberface, может и лучше, но просто в моём коде ещё естьнесколько символов для разбития стороки и они не теги

Я же просто со своего кода содрал