Ég veit að það er til php function sem fjarlægir HTML merkingar úr streng. Þetta er ég að hugsa til þess að koma í veg fyrir að einhver geti t.d. sett javascript inn í gestabókina mína. Þannig vil ég láta serverinn fjarlægja allar HTML merkingar áður en skilaboðin eru sett inn í database.
Er einhver sem man hvernig þetta er gert?