Форум PHP

Так и выйдет. Если без исполнения, то никакой это не скрипт, а обычный html.
Просто иногда из PHP данные надо передать в JS для последующей обработки. Вот тогда придется повозиться.

Что значит ява скрипт?
Пользователь написал: <script>alert("hello mama");</script>
Мне надо чтоб на выходе это и был результат. без исполнения конечно. Просто надпись
" <script>alert("hello mama");</script> "

Если просто в html - хватит.
Если внутрь строки JS-фрагмента html, то там совсем другой коленкор. Там прямых стандартных функций вообще не хватит. Придется писать свою.

а на выводе?
порсто htmlspecialchars ?
Хватит по твоему?

очень просто:
$param = "'".mysql_real_escape_string($value). "'";
$sql = "INSERT into tab (str) VALUES ($param)";

Trianon
как грамотно вписать всё в базу?

Вот тебе фигня пользователя:
' AND 'password'='hello' WHERE 'id'=14;""#$%^&*()! Маме привет
Как правильно вписать это в базу по твоему?

лан сдаюсь ))

>....Желательно по минимому изменять информацию, на случай если ее нужно будет править.

....или даже просто искать.
Попытка провести в базе поиск чего-то вроде

M&M's

будет обречена на провал.
И вы никогда не объясните пользователю, что ему следует искать

M&M\'s

Trianon прав. Желательно по минимому изменять информацию, на случай если ее нужно будет править.

http://www.softtime.ru/info/task.php?id_article=81