Agregar seguridad a impresion de datos

[matiasbmx]

Buenas, pretendo hacer un sistema de comentarios en mi web, pero este imprime en la web CUALQUIER codigo que el cliente ponga, siendo asi vulnerable a inyecciones html, php, y de todo.. he escuchado hablar sobre etiquetas que permiten que el cliente no ingrese programaciones dentro. Es un formulario
Gracias!

[artehostingmexico]

Para la cuestión de PHP puedes usar:

Código PHP:

$_POST = (get_magic_quotes_gpc() ? array_map('stripslashes', $_POST) : $_POST);
 

Aquí alguna información adicional:
http://www.php.net/strip_tags

Saludos!!