strip_tags mı yoksa htmlspecialchars mı kullanmalıyım?

https://paste.ofcode.org/ atarsanız çok sevinirim

https://paste.ofcode.org/38z9g3yzsA3ChWQHgR6Myws

hocam çok teşekkür ederim fonksiyon sayfama dahil ettim kullanımınıda sanırım bu şekilde post için doğrumudur biraz takıntılık varda kusura bakmayın çok teşekkürler

evet bu şekilde fakat eksik parametre var

örnek p('ayar_hcolor',true);

post veya get fark etmez ne kullanırsanız kullanın true veya false parametresini vermek zorundasınız buda size bağlı

fonksiyon başındaki false sabit kalıyor ama dimi hocam sadece gönderirken true olarak gönderiyoruz?
function p($par,$st=false){ burası sabit kaliyordimi?

parametre vermezseniz false olur

çok teşekkür ederim hocam verdiğiniz fonksiyonda değişiklik yapmadım fonksiyonu ve yanında true değerini gönderdim çalıştı size çok teşekkür ederim

önemi yok iyi çalışmalar

ikisini de kullanmamalısınız. veritabanına eklenecek veri bu şekilde değiştirilmemeli. beklenen veriler için, veri girişi yaparken filtre kullanırsınız. int bekliyorsanız int, veya hex kod bekliyorsanız regex kullanırsınız, content ise filtrelemessiniz. bu fonksiyonları veri girişinde değil, kullanıcıdan gelen veriyi çıktılarken duruma göre(güvenlik zaafiyeti yaratacaksa) kullanırsınız. pdo kullanırken sql injectiondan kaçınıyorsunuz zaten. ben bu şekilde kullanmak istiyorum derseniz ne olur, hiç bir şey. ama doğru bir kullanım şekli değil ve boş bir kafa karışıklığı yaratır. bu iki fonksiyonun hala bu şekilde kullanılıyor olması çok enteresan.