а нахер их вырезать попробуй htmlspecialchars, забудешь о xss

http://ru.php.net/striptags

if (is_array($_GET['id'])) { echo "lol"; }
Всё работает замечательно, всем спасибо!!!

Glazz, фишка is_array, это проверка на дыру перед =, вставляем например lol.php?id[]=1 и во многих случаях раскрытие пути.

'/<!-- Entry for (.*?) --!>/'

А как записать $out ?

Хатя не непонял невыходит подскажите как правина $out записать также $out[1][0] ?

Ну кто небудь я щас усну дописать хачу плиз как правина

preg_match_all('/<!-- Entry for (.*?) --!>/', $s, $out);

как мне $out записать шоп там вывелся текст( я попробовал [1][1] [1][0] [0][0] [0][1] неканает знач рег. выражение неправина?

$out[1][0]; — все работает))

а это канаит для

бла бла бла<!-- Entry for НУЖНЫЙ ТЕКСТ --!>бла бла бла

и када в строке таких нужных текстов несколько?