Cita:
Iniciado por abimaelrc 
Busca sobre ataques XSS para que te instruyas.
Busqué sobre el tema.
En el post anterior me dijiste "No debes html_entity_decode al texto ya que si lo haces en la pantalla va a salir un alert." Precisamente lo pregunté de nuevo porque eso no me pasa. Se imprime todo como texto.