Formulario php. Problema carácter <algo (Error tonto)

[LLap]

No sabia como poner el título ya que lo que me ocurre es algo muy tonto supongo.

El tema es que tengo un formulario muy sencillo que lo que escribes en un TEXTAREA te lo muestra por pantalla al pulsar submit.

Pues bien todo funcionaba bien hasta que el hosting cambió el modo de ejecución de PHP.

Ahora resulta que si hay el carácter "<" seguido de cualquier cosa (sin espacio) no le gusta y solo muestra el texto anterior a dicho carácter.
Seguramente me pase con más caracteres, pero este es el que me he dado cuenta.

Ejemplo de fallo :

Código:

Hola que tal. <comentario que pongo> etc...

Solo muestra:

Código:

Hola que tal.

Como lo soluciono?
Y si es posible me gustaría saber porque ha afectado el cambio de modo de ejecución de php.

Gracias.

[maycolalvarez]

eso no se debe al hosting, sino a que el parser HTML trata de empatar tags al usar dichos caracteres especiales, lo que debes hacer es filtar los caracteres, bien sea con la función htmlspecialchars(), htmlentities() u otra implementación que te ayude a filtrar XSS

[LLap]

Hola, gracias por la respuesta.

Lo achacaba al hosting ya que te aseguro que antes me funcionaba y ahora de repente me encuentro con esto.

Voy a intentar lo que comentas y os cuento.

[maycolalvarez]

eso no tiene nada que ver con el hosting, si el parser HTML recibe esto:

<hola como estas>

él confundirá <hola como inicio de un tag y tratará de añadirlo al DOM y al encontrar > todo lo anterior lo considerará como atributos de dicho tag, eso por la nueva tendencia HTML5 de la web semántica, donde se pueden crear tags a voluntad, por lo que indago que no lo vio antes por un navegador desactualizado, además filtrar los caracteres especiales es fundamental para evitar errores de sintaxis en el HTML

[LLap]

Entiendo, muchas gracias.

Primera parte resuelta.

Ahora tengo que insertar todo el texto en una base de datos (mysql). Tengo que mirar como hacerlo ya que el texto contiene comillas simples y dobles entre otros caracteres especiales.

A ver si con addslashes() es suficiente.

[maycolalvarez]

a esa técnica se le llama escapado de variables, y addslashes te sirve de ayuda, aunque mysql tiene la suya propia yo prefiero consultas preparadas con PDO

[LLap]

Gracias por todo, ya funciona bien.

Un saludo