İnsan yapımı fonksiyonlar çoğunda bug dolu .piyasada makale çok'ta ayrıntı yok

Bazen mesajlarda bbcode benzer kodlar kullanmak isteriz ama htmlspecialchars'tan geçirip sonrada str_replace yapmak yerine strip_tags() 'ta kullanılabilir örneğin:

$text = "<a href='#'>Lisans</a><b>Lisans</b><script>alert('Lisans');</script>";
echo strip_tags($text,'<a><b>');

Bunun sonucunda <a> ve <b> tag'ları çalışır fakat <script> tag'ı silinir.Böylece kötü komutlardan bir nevi kurtulmuş olursunuz.