Как сделать чтоб user-ы не могли отправить скрипты для безопасности сайта?

Question

[Lavrov95]

Как сделать чтоб user-ы не могли отправить скрипты для безопасности сайта?

Answer 1

[Павел Корнилов]

Читайте про XSS.
htmlspecialchars
strip_tags

Answer 2

[Антон]

htmlspecialchars

Answer 3

[Илья Герасимов]

Прогнать например через htmlpurifier.org если необходима поддержка определенных html тегов, аттрибутов, итд

Answer 4

[Владимир Скибин]

Content Security Policy - CSP Статья староватенька, но суть отражена.
+
htmlspecialchars или strip_tags