質問: CMSのXSS対策としては、サニタイズが簡単だと思いますが、ブログ投稿などで 体裁等のXSSに関係しない部分は生かしつつ、JavaScriptなどを無効にするための 簡単な手法を教えてください。
回答: PHPではstrip_tags関数という便利な関数があります。 第2引数で取り除かないタグを指定できます。