Variablen reinigen

Hallo, ich bins^^

Ich habe ein Problem mit der bereinigung von Variablen.

Ich habe ein Textfeld, da soll man wenn man möchte was eintragen, und
dann müssen da aber sämtliche html tags rausgefiltert werden.

Habe mir das im PHP kurs belesen, hab aber keinen plan wie ich das machen soll, hab alles probiert, klappt aber alles nicht ...

Bessere Lösung:

function eingabebereinigen($value)
{




  $value = htmlspecialchars($value, ENT_QUOTES);
  $value = mysql_real_escape_string($value);
  $value = trim($value);
}




// formularvariablen
$name = eingabebereinigen($_GET['name']);
$email = eingabebereinigen($_GET['email']);
$website = eingabebereinigen($_GET['website']);
$nachricht = eingabebereinigen($_GET['nachricht']);

Naja, ich möchte halt nicht das da jemand nen font size von 8 millionen reinmacht und alles doof aussieht^^

Deswegen einfach ein Skript was irgendwie sowas mach wie:

- Code nicht ausführen sondern nur anzeigen
- Code löschen
- Code in was anderes umschreiben

das halt kein Befehl ausgeführt werden kann^^

Wenn zum Beispiel Variable "name" sowas beinhaltet:
<b>Peter</b>
Das der Befehl einfach verhindert wird^^

Aufwand ist kein Problem^^

Hab eh schon ordentlich Zeilen

Ich probier mal mein Glück.

Ich hab glaube ich auch nen Denkfehler,

habe das jetzt so:

function loeschen( $text )
{
    // Überschriften
    $tag[] = '<h1>';
    $tag[] = '<h2>';
    $tag[] = '<h3>';
    $tag[] = '<h4>';
    $tag[] = '<h5>';
    $tag[] = '<h6>';
    $tag[] = '</h1>';
    $tag[] = '</h2>';
    $tag[] = '</h3>';
    $tag[] = '</h4>';
    $tag[] = '</h5>';
    $tag[] = '</h6>';




    // Schriftattribute
    $tag[] = '<small>';
    $tag[] = '</small>>';
    $tag[] = '<big>';
    $tag[] = '</big>>';
    $tag[] = '<font>';
    $tag[] = '</font>';




    // Links
    $tag[] = '<a>';
    $tag[] = '</a>';




    foreach ($tag AS $tag )
    {
      $string = str_replace('$tag','',$text);
    }
            return $string;
}




// formularvariablen
$name = loeschen($_GET[name]);
$email = loeschen($_GET[email]);
$website = loeschen($_GET[website]);
$nachricht = loeschen($_GET[nachricht]);

Offensichtlich haut da etwas nicht hin^^ Nur was, ich hab leider von Funktionen noch kaum Ahnung^^

Es passiert eben NICHTS^^

Das Formular rattert wie vorher durch, keine Fehlermeldung nix, alles wie vorher^^

Leider fehlanzeige.

htmlspecialchars an die Macht, zeigt zwar dann den Code an, entlarvt aber den Schreiber als Skriptkiddie^^