Problem mit (einfachen und doppelten) Anführungszeichen und Sonderzeichen:

1. innerhalb von doppelten Anführungszeichen dürfen nur einfache Anführungszeichen verwendet werden und umgekehrt. So können z.B. doppelte Anführungszeichen in Kommentaren ein Problem werden, indem das Skript abbricht oder die Anführungszeichen bei der Ausgabe/Weiterverarbeitung maskiert werden (Martin’s Hütte wird zu Martin\‘s Hütte).
2. “<”, “>” und “&” können für schadhaften Code missbraucht werden

stripslashes()

stripslashes($variable) entfernt alle Backslashes aus Strings

htmlspecialchars()

htmlspecialchars($variable) wandelt <,>,” und & in HTML-Entitäten um (<, >, " und &). Im Browser wird man keine Veränderung sehen, nur im Quellcode (> wird weiterhin als > dargestellt).

Entschärfung von Variablen

… also mit folgendem Ablauf:

PHP-Code
 
$eis = $_POST['eis'];
$eis = htmlspecialchars($eis);
$eis = stripslashes($eis);
 

strtr()

Um beliebige Zeichen aus einem String durch andere zu ersetzen, benutzt man strtr() in der Form strtr($variable, "alte Zeichen", "neue Zeichen") (Groß-/Kleinschreibung wird beachtet!):

strtr($eis, "abc", "XYZ") ersetzt a durch X, b durch Y usw.
strtr("Müller", "üäö", "uao") erzeugt Ausgabe “Muller” (statt “Müller”).

nl2br()

erhält einen Umbruch in längeren Texten in textarea-Feldern: nl2br($eis) wandelt alle vom User eingegebenen Zeilenumbrüche in <br /> um (d.h. aus “new line” (\n) wird “break” (<br />) – “new line 2 break”

PHP-Code
$a = "Wer reitet so spät durch Nacht und Wind?\nEs ist der Vater mit seinem Kind.\nEr hält den Knaben ...";
$a = htmlspecialchars(nl2br($a));
echo $a;