А как закрыть исполнение яваскриптов в коменте?

[Maximus325]

Пиздят профиля через коменты)
</html></body> не помогло, что ещё попробовать?

[0xDEAD]

А запретить комментирование никак?

[imgreen]

strip_tags() может поможет?

[Maximus325]

Сообщение от 0xDEAD

А запретить комментирование никак?

Не, нету там такого

[Maximus325]

Сообщение от imgreen

strip_tags() может поможет?

А как его правильно?

[Ctacok]

htmlspecialchars.

[oledj]

htmlspecialchars($commentbody);

[imgreen]

http://zhilinsky.ru/2008/05/08/anti-xss-script/

А как его правильно?

обрабатываешь текст от юзера этими функциями до постинга в базу
htmlspecialchars(strip_tags($commentbody));
так js точно не должен пройти

[Maximus325]

Чего то туплю, там <? php не вставить так.
Как ещё можно?
Дайте пример синтаксиса?

[Fred]

imgreen у Maximus325 нету доступа к исходникам.

Maximus325 попробуй <style>, <textarea>, <option>, <title>