bende basit bir function yazayım

Function KodTemizle($text){
    $gelen = array("meta","=","<",">","refresh","location","\n");
    $giden = array("","","&lt;","&gt;","","","<br>");
    
    $yenikod = str_replace($gelen,$giden,$text);
    return $yenikod;
}

Yukarıdaki fonksiyonda bazı html kodlarına yeni değerler verdik.

Örnek vermek gerekirse;

Mesela baslik name adında bir input alanınız var ve oradan herhangi bir yönlendirme veya javascript kodu yiyebilirsiniz fakat bu fonksiyon ile butür açıkları kapatmış oluruz

Kullanımı
Verileri çekerken;

$baslik = KodTemizle($_POST["baslik"]);

fonksiyonu ile veritabanına istemediğimiz html kodlarını eklettirmemiş oluruz.