Удалить открытый HTML-комментарий с помощью PHP

Question

Я печатаю журнал чата с php. Поскольку это чат-журнал, он может иметь пользовательский ввод.

Я хочу, чтобы любой <!--, введенный пользователем, оставил комментарий в остальной части моего файла, но по какой-то причине мой код не работает.

Если в txt-файле есть открытый тег <!--, он прокомментирует остальную часть кода. Если в файле есть <!-- Text -->, то «Текст» не отражается.

Я в недоумении, как и стрип-теги должны это исправить ....

Я заподозрить у меня есть ошибка в моем коде, позволяющее это.

while(!feof($lfile)) { 
$line = fgetss($lfile); 
$lineclean = strip_tags($line); 
    echo $lineclean . "<br>"; 
} 

Прошу прощения за грязный код, я расширил его для устранения неполадок.

Answer 1

Вы можете пройти все через htmlentities($line, ENT_QUOTES), и все будет отображаться в точности так, как оно будет прочитано. Это также предотвратит атаки XSS и другие строки со злым умыслом.