Textfeld eines Gästebuchs Inhalt prüfen

[Patrick Kujawa]

Moin moin,
also ich würd es vom Ansatz her wohl so wie du machen. Allerdings bin ich mir nicht sicher, ob das die optimalste Methode ist.
An deiner Stelle würd ich mir anschauen, wie es andere Gästebuch-Skript-Ersteller machen und daraus lernen.
http://www.google.de/search?q=php+guestbook+badword+filter

Zu deinem Punkt mit den Funktionsaufrufen brauchst du dir eigentlich keine sooo großen Gedanken machen.
Einfach http://de.php.net/manual/de/function.mysql-escape-string.php anwenden.
Mit dieser Funktion können dir SQL-Injections nichts anhaben.

Wenn du dann im späteren Verlauf noch sowas wie eine Blätterfunktion beim Anschauen der Einträge einbaust, solltest du noch folgende Punkte beachten:
http://www.php-faq.de/q/q-security-variablen.html und
http://www.php-faq.de/q/q-sicherheit-parameter.html

Hoffe geholfen zu haben.

Gruß
Patrick