[PHP] i ritorni accapo

[amphioxus]

salve a tutti,
mi ritrovo con una funzione fatta in questo modo

function nl2p($st){

$st = preg_replace( "/\\r\\n/" , "\\n" , $st ); 
$st = preg_replace( "/\\n\\n[\\n]*(.*)/" , "\\n\\n$1" , $st );
$st= str_replace("\\n\\n","</p> 

", $st);
$st= str_replace("\\n", "
", $st);
return $st;
}



$commento= mysql_real_escape_string(nl2p($_POST['commento']));

$commento= strip_tags(trim($commento),"[b][i]<u><a>


");

in pratica il doppio ritorno accapo lo sostituisce con </p>

, il singolo ritorno accapo con


questa funzione è applicata al modulo dei commenti del mio blog.
i moduli del form vengono controllati e se c'è un errore il contatore $t aumenta di 1
per cui se submit (che faccio nella stessa pagina) è settato e t è uguale a 0 il commento va a buon fine altrimenti ripropongo il form con i moduli corretti gia compilati..

il problema è che mi ritrovo nel modulo commenti una cosa del tipo "

ciao</p> a tutti
quanti". mi rimane la formattazione html
ho provato a convertire
e

con gli accapo \n o \r\n ma poi il testo in textarea sara ciao \n\n a tutti\nquanti. a me piacerebbe invece che l'utente non vedesse gli \n ma che comunque rimanga il loro effetto..
si può fare qualcosa.
io avevo pensato di metter
if $t != 0 di non applicare la funzione ma non va mah sembra strano

[Alhazred]

Lo script che riceve i dati, prima di sostituire i ritorni a capo con i tag html, deve verificare che sia tutto ok, se è tutto ok fa la conversione e va avanti, se non è tutto ok ripropone la textarea con dentro i dati inviati e non modificati dalla tua funzione.

[amphioxus]

non capisco dov'è l'errore perchè ho fatto come dici tu...
la cosa bella che il guestbook del mio sito, che è governato da un codice simile ma precedente a quello che utilizzo nel blog, (ero principiante all'ennesima potenza e quindi era pure più incasinato) manda a video come l'utente aveva scritto senza \r\n se i controlli non sono andati a buon fine...

[amphioxus]

ho capito
mysql_real_escape_string . era lui il problema

una domanda però se mi è concesso
tale funzione va messa prima dell'inserimento nel db giusto..cioè prima di query insert giusto?