Anti-XSS PHP

Интересует кто и как реализовал Anti-XSS на PHP

я лично так сделал:

но думаю что этого не достаточно

function strip_data($text)
{
$quotes = array ("\x27", "\x22", "\x60", "\t", "\n", "\r", "*", "%", "<", ">", "?", "!" );
$goodquotes = array ("-", "+", "#" );
$repquotes = array ("\-", "\+", "\#" );
$text = trim( strip_tags( $text ) );
$text = str_replace( $quotes, '', $text );
$text = str_replace( $goodquotes, $repquotes, $text );
$text = ereg_replace(" +", " ", $text);
return $text;
}






htmlspecialchars






а также внимательно смотри за тем, что пишешь.

в смысле?

читал статью на хабре про base кодировку прямо в mysql кажется тоже убирает символы, давно читал точно не помню, но тоже про xss