$messaggio = htmlspecialchars(strip_tags(trim($_POST['messaggio'], "\x00..\x1F")));