inyeccion Sql en textarea con editor WYSIWYG

[carlos_belisario]

a ok ahora si entendi bueno si tienes el fuente pudieras kitarle la opcion de q se vea el codigo html es decir kitarle el boton o desactivarle la funcion y me dijiste q cuando le das al boton y muestras el html es cuando puedes pasar el texto?? haz algo verifica la funcion que te llama cuando pisas ese boton para ver el xq cuando esta esa funcion activada si te muestra el codigo suerte

agrego
mira el textarea de este foro tambien te muestra el para las negritas cuando lo estas creando, claro el echo es q se viera de una vez la negrita pero ponle mas que todo a cuando vayas a mostrar el texto que se vea con la etiqta