Posible insercion de codigo en mi web

[Alvarix18]

Hola, he estado mirando como podrian destrozar mi web algun cracker o algo y me he dado cuenta de que simplemente introduciendo codigo en un comentario de la web pueden hacer mucho daño.

Mi pregunta es ¿Como puedo inhabilitar los scripts (javascript, php, etc)?

¡Gracias por adelantado!

[BrujoNic]

Si estas programando en javascript o php, investiga sobre seguridad en esos códigos.

seguridad en javascript
seguridad en php

[Alvarix18]

Mirando por google no he encontrado ningun script o algo que anule los scripts que le siguen y eso para javascript y para php.. la idea es que no se puedan ejecutar los codigos que pongan en los comentarios de mi web.

[duskrow]

stripslashes eso te kita el codigo malicioso.. un ejemplo de su uso es

$email = stripslashes($_POST["email"]);
$email = strip_tags($email);


y la variable $email ia esta limpia

[jaronu]

usa mysql_real_escape_string con los valores de los campos de tu form

Un saludo

[jcxnet]

A todo lo demás antes mencionado lo puedes complementar utilizando la clase HTMLPurifier