Возможно ли выполнение вредоносного скрипта?
Фильтруйте текст перед отправков в БД/выводом на сайте
php.net/manual/ru/function.htmlspecialchars.php<? echo htmlspecialchars('<script>....'); ?>
UPD:htmlspecialchars(strip_tags(base64_decode($otz["text"])));
Фильтруйте текст перед отправков в БД/выводом на сайте
php.net/manual/ru/function.htmlspecialchars.php<? echo htmlspecialchars('<script>....'); ?>
UPD:htmlspecialchars(strip_tags(base64_decode($otz["text"])));