Comment supprimer les balise php mais pas les html

Bonjour,

Avant d'insérer des données dans ma base, j'utilise cette fonction

Code:

---

1 2	strip_tags($var)

---

Qui va donc supprimer toutes les balises html et php.

Y-a-t-il une équivalence qui supprime uniquement les balise php qui sont mal intentionnellement insrées dans les champs d'un formulaire.

Dans le champs commentaires, j'utilise un WYSIWYG qui insert des <p> ou des <ul><li>.
Il ne faut donc pas qu'elles soient supprimées.

Merci

Bonsoir,

Tu a possibilité d'autoriser certaines balises, ainsi :

Code:

---

strip_tags($text, '<p>');

---

Par contre, l'insertion de réaction javascript dans les balises autorisées est aussi possible.

Perso si tu n'as pas une confiance absolue aux personnes qui vont créer le contenu, un parsage type bbcode est préférable.

Bonne soirée