Есть задача: пользователи заполняют форму со своей страничкой, могут там писать HTML-теги, после этого страничка выводится на сайте (сайт работает на PHP). Как обезопасить сайт от скриптов? Функция htmlspecialchars() не подходит, потому что необходимо показывать страничку пользователя так, как загрузил ее пользователь. Достаточно ли будет проверять сохраняемые формы на ключевые слова:
<?
<%
script
java
Заранее благодарен.
