Problema con htmlspecialchars(stripcslashes)

[iGussy]

Lo que pasa es que tengo un formulario el cual por medio de php publico titulo, contenido e imagen de fondo, y todo jala muy bien, el detalle es que al poner htmlspecialchars(stripcslashes(trim($titulo)), ENT_QUOTES, 'UTF-8'); deshabilita los caracteres especiales de HTMl, eso no tengo problema, pero tengo problemas al poner tíldes, alguna sugerencia?..

Aquí el código:

<?php
include('config.php');

if(isset($_POST['slide'])){
$titulo = ($_POST['titulo']);
$contenido =($_POST['contenido']);
$image= ($_POST['image']);

$FilterTitulo = htmlspecialchars(stripcslashes(trim($titulo)), ENT_QUOTES, 'UTF-8');
$FilterContenido = htmlspecialchars(stripcslashes(trim($contenido)), ENT_QUOTES, 'UTF-8');
mysql_query("insert into noticias Set titulo = '".$FilterTitulo."', contenido = '".$FilterContenido."', image = '".$image."'");
$msg = "¡La noticia se publicó correctamente! <META HTTP-EQUIV='Refresh' CONTENT='3; URL=http://mexiventas.sytes.net:8080/mexiventas/sistema/noticias/formulario'>";
echo '<font color="green">' .$msg. '</font>';
} else {
$msg = "¡Hubo un problema con la noticia!";
echo '<font color="red">' .$msg. '</font>';
}
?>

[xSkArx]

Código PHP:

$FilterTitulo = htmlspecialchars(stripcslashes(trim($titulo)), ENT_QUOTES, 'UTF-8');
 

Creo que mucha validacion, si lo vas a guardar el la bd, solo necesitas mysql_real_escape_string(), ya cuando la muestres ahi validas todo lo que quieras, acuerdate que la bd tambien tiene que estar en UTF-8

[Triby]

Tal vez te sirva leer esto: http://www.forosdelweb.com/f18/aport...a-php-1011808/, principalmente la tercera parte, que trata sobre saneamiento de variables.

Por supuesto, no olvides la sugerencia de SkAr88 acerca de escapar los datos antes de usarlos en la consulta.