Bon je sais pas trop comment m'y prendre, j'ai une variable $texte que je récupère d'un formulaire rempli par l'utilisateur, je vais devoir mettre ce $texte dans la base de donné pour le réafficher après, mais je ne veux pas qu'il y ait du code html dedans.
 
j'avais pensé à faire

 
mais ca ne marche pas terrible, si il y a une balise au debut et une à la fin du texte, ca enlève tout.
 
Est-ce que c'est la bonne démarche pour y arriver ou pas?

si tu veux te protéger d'un exploit, tu peux simplement remplacer les '<' par '&lt;' et '>' par '&gt;'

merci bien je teste, c'est vraiment ca que je veux.