strip_tags Güvenmeyin bence

<div onclick="alert('Kral_Benim');">