Hogy oldjam meg a xss-t a komment oldalamba?

Nem mai megoldás, de eggyenlőre ezt tudom javasolni:

pastebin[dot]com/XtKHUExr

Ha jól tudom, a PHP htmlspecialchars függvénye gyakorlatilag erre a célra lett kitalálva, a "veszélyes" karaktereket helyettesíti a megfelelő HTML entitással.

[link]

Elég egyszerű, szép, és gyakorlatilag annyi a használata, hogy

echo ($html);

helyett ezt írod:

echo (htmlspecialchars($html));