Script tegen houden in een bericht

[gebruiker241]

Hee,
Ik heb een site gemaakt.
Ik heb er een nieuws systeem op gemaakt en dat je reacties kan plaatsen.
Maar ik heb een probleempje..

Je kan script zoals: <noscript> en <plaintext> en andere scripts er in toevoegen en dan op verzenden drukken en dan heb je een script in je bericht! Maar dat mag niet.
Hou houd ik dit tegen?
En hoe zet ik dan smileys in het bericht?

mijn code is nu:

<td><?php echo stripslashes(htmlspecialchars(substr(wordwrap($row['bericht'],60,"\n",1),0,60))); ?></td>

Maar nu kan ik geen smileys tonen

Hoe kan ik dit oplossen?
Alvast bedankt:thumb::thumb:

 

[gast0565]

Om tags zoals <noscript> en <plaintext> te strippen gebruik je strip_tags():
http://php.net/manual/en/function.strip-tags.php

 

[gebruiker241]

Bedankt :thumb:

Ik heb nu:

<?php echo strip_tags($row['bericht'], '<img></img>'); ?>

Maar nu kunnen gebruikers dus ook plaatjes posten
Maar dat mag niet :S hoe los ik dit op?

Alvast bedankt :thumb:

 

[gast0565]

Dat kun je zo oplossen:

<?php echo strip_tags($row['bericht']); ?>

Van smileys weet ik niet veel maar misschien is tiny mce wat voor je:
http://tinymce.moxiecode.com/
http://wiki.moxiecode.com/index.php/TinyMCElugins/emotions

 

[gebruiker241]

Dat wekt niet :S
Nu geeft hij helemaal geen smiley meer aan