Para filtrar las etiquetas html lo que tenemos que hacer es usar la funcion str_replace: si el usuario atacante coloca < o > estos se convertiran a sur espectivos en html < y > ejemplo: asi si el atacante intenta ejecutar
Todos hemos tenido la preocupación de que nuestra web no sea segura y necesitamos una manera de comprobarlo. Extendiendo mi artículo anterior de Comprobar seguridad de la web con php, con este nuevo artículo veremos una forma