从textarea中删除Html标签

Question

有没有办法删除或不允许将Html标记放入textarea？

我有一个表单，用于发送带有textarea的电子邮件，用户可以在其中发表评论。

但是我有一些垃圾邮件发送者，将html代码放在textarea中，当邮件发送时，它会显示为html形式。

我怎么能说服那个？

Answer 1

1. 使用strip_tags()
2. 使用HTML Purifier（推荐）

Answer 2

听起来你正在接受应该是文本的输入，但是将它视为HTML（通过在HTML文档中注入它，保持不变）。

通过htmlspecialchars传递数据以创建输入文本的HTML表示（在将其添加到HTML文档之前）。