ma tu prima di fare l'inserimento gli dai una ripulitina tipo:
eventualmente anche altro?Codice PHP:
$campo = $_POST['campo'];
$campo = addslashes(stripslashes($campo));
$campo = str_replace("<", "<", $campo);
$campo = str_replace(">", ">", $campo);