Funzione e sintassi

[Braco]

Ho bisogno della corretta sintassi,
in questa stringa
$_POST["messaggio"] = trim(strip_tags ($_POST["messaggio"]));
devo inserire la funzione htmlspecialchars()
sapete come va messa?

[circus.it]

$messaggio = htmlspecialchars(strip_tags($_POST['messaggio']));

[Braco]

Originariamente inviato da circus.it
$messaggio = htmlspecialchars(strip_tags($_POST['messaggio']));

...hai però tralasciato trim

[circus.it]

$messaggio = htmlspecialchars(strip_tags(trim($_POST['messaggio'], "\x00..\x1F")));

[Braco]

Originariamente inviato da circus.it
$messaggio = htmlspecialchars(strip_tags(trim($_POST['messaggio'], "\x00..\x1F")));

Va meglio, dimmi: a che serve questa parte? "\x00..\x1F

[circus.it]

Originariamente inviato da Braco
Va meglio, dimmi: a che serve questa parte? "\x00..\x1F

a segare i caratteri da 0 a 31 incluso

http://www.lookuptables.com/

io le variabili le uso non trimmate e le trimmo solo se e quando serve.