How to filter user input from javascript insert?

Question

PHP

К примеру, если пользователь вводит пост/комментарий на сайте отформатированный с помощью html тегов, который сохраняется в базе "как есть" и вставляется на страницу из базы так же, то юзер может ввести javascript код и воровать данные других пользователей с этой страницы отправляя ajax запросы к себе. Как отфильтровать ввод/вывод от javascript?

Answer 1

Strip all tags on save except whitelisted safe tags (for example, B, I, and H).

Answer 2

Look for ready-made filters in Google, otherwise it hurts a lot of variations on how to hide tags from filters. Why reinvent the wheel.