Evitar inyección de HTML y Javascript pernicioso.

[Dniel]

Buenas, qué tal:

Mi cuestión es básicamente la que se muestra en el título del tema, ¿sabéis cómo evitar la inyección de HTML y de Javascript pernicioso en un área de texto de un formulario?

Gracias de antemano.

[Hidek1]

html solo reemplazas los caracteres con htmlentities()
y lo de javascript.. en realidad no veo q daño puedan hacerte, ya que trabajaran simplemente en el cliente no en tu servidor ..

saludos!

[Carxl]

Pues si te guías de htmlentities y addslashes, seguro crearás una buena función

Saludos

[Dniel]

Gracias por vuestras respuestas, pero no puedo utilizar funciones, sólo filtros, pero no sé cuáles corresponden a HTML (creo que es FILTER_VALIDATE_URL) y mucho menos a Javascript.