Уязвимости при предоставлении возможности ввода текста

[Krasi]

Значит так, сам решил написать такую вещь, где пользователь вводит данные, а потом при поиске они отображаются любому пользователю. Использую preg_match, так как уже понял, что ссылки выводятся ссылками. Пока сделал так, что можно вводить лишь некоторые символы, но это почти все знаки препинания! Хотя точно убрал слеши и "<>". Что мне еще предстоит сделать, как можно взломать сайт, шагая в эту сторону?

[Utkin]

Сообщение от Krasi

как можно взломать сайт, шагая в эту сторону?

Для начала получив штраф за обсуждение подобных тем на этом форуме.

что ссылки выводятся ссылками

Кто бы мог подумать?

[Виталий Желтяков]

А что ту сложного:
- Проверка по белому списку,
- Проверка на запрещенные команды с логированием,
- Обрезание пробелов,
- Проверка по длине,
- Конвертация данных (если необходимо),
- Экранирование (если необходимо).