input da form in PHP

Salve,
nelle mie pagine internet ho predisposto alcuni form, che vengono generati da uno script PHP.
Ora ho un problema di parsing delle stringhe che gli utenti inseriscono. Qualche utente inserisce dei tag HTML invece del normale testo e questo causa malfunzionamenti vari.
Altri caratteri (apici, doppi apici ecc.) causano problemi di inserimento del database mysql.
Mi stavo chiedendo se è disponibile qualche funzione già scritta per effettuare un parsing delle stringhe eliminando i caratteri particolari.
Grazie.

Tutti gli input che vanno verso il database dovrebbero passare attraverso mysql_real_escape_string(), prima di essere usati in una query (sia select che insert). Questo ti protegge da virgolette strane, sql injection, apici malvagi.

Poi il resto dipende da quello che vuoi fare del testo malformato: puoi usare strip_tags() per eliminarlo, oppure htmlspecialchars() per trasformarlo in caratteri visibili. In generale dai un'occhiata alla sezione String functions della guida del php, e troverai roba utile.

Basta che metti questo: htmlspecialchars($_POST["nome_del_campo"]);
Ciau!! **

grazie

Salve,
effettivamente la funzione htmlspecialchars risolve (quasi) il problema. L'unica cosa che non mi è chiara, è che se un utente inserisce delle righe di testo in una finestra di un form e digita dei carriage-return, quando poi faccio un echo del messaggio i carriage-return si perdono e tutto il testo viene visualizzato di seguito.
Saper cosa si puo' fare per ovviare a questo problema ?
Grazie.

Prova con nl2br()

Grazie.
Ma questa funzione come si concilia con htmlspecialchars ? Se prima applico la htmlspecialchars mi elimina anche i carriage-return. Se invece applico prima la funzione che mi hai indicato tu e introduco dei <br> poi li elimino con la htmlspecialchars... non capisco...

Gli a capo intesi come new line non vengono eliminati nè convertiti con la htmlspecialchars, viene invece convertito il <br> in &lt;br&gt;. Prima di usare la htmlspecialchars potresti convertire i <br> del testo in \n, poi htmlspecialchars e poi nl2br

Leggiamo le guide magari, visto che la gente si sbatte a postarti i link. htmlspecialchars() non elimina i ritorni a capo.

Citazione:

---

The translations performed are:

* '&' (ampersand) becomes '&amp;'
* '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set.
* ''' (single quote) becomes ''' only when ENT_QUOTES is set.
* '<' (less than) becomes '&lt;'
* '>' (greater than) becomes '&gt;'

---