NON AKTIFKAN PERINTAH HTML,PHP,JAVA DLL DENGAN MENGGUNAKAN HTMLSPECIALCHARS

Assalamualaikum

Apa fungsi dari htmlspecialchars( ); ?
Pada saat kita menginputkan komentar, saya beri contoh komentar pada bukutamu, jika pengunjung memasukkan komentar missal <b>Tebal</b> maka yang akan ditampilkan adalah tulisan Tebal, tetapi jika kita menggunakan htmlspecialchars( ); maka komentar yang di tampilkan adalah <b>Tebal</b>. hasilnya perintah html tidak aktif dan perintah tetap di tampilkan pada komentar bukutamu.

Seaindainya jika kita menginputkan <table border=’5’ width=’100’><tr><td>Ancur</td></tr></table> tanpa menggunakan htmlspecialchars, apa yang akan terjadi, halaman web kita setidaknya sedikit berantakan dan tidak enak di pandang mata.

Apa kelebihan dan kekurangan dari htmlspecialchars( ); ?
Kelebihan dari perintah htmlspecialchars( ); adalah tampilan website kita tetap rapi sesuai dengan pengaturan website / blog kita. Namun htmlspecialchars( ); mempunyai kekurangan juga, yaitu apa yang kita inputkan akan di tampilkan apa adanya tidak bisa menyaring apa itu perintah html atau hanya text biasa

Bagaimana cara penggunaan htmlspecialchars( ); ?
Kali kita akan langsung menuhu source code :


<?
$koneksi=mysql_connect(“localhost”,”root”,” “);
mysql_select_db(“wepsetindo”,$koneksi);
?>

#tampildata.php

<?
include "koneksi.php";
$bacatabel=mysql_query("SELECT * FROM komentar");
while($tampil=mysql_fetch_array($bacatabel)){
$kunci=htmlspecialchars( $tampil[komentar]);
echo "$tampil[no]<br>$kunci
<hr size=1>";
}
?>