На сайте есть форма для комментариев, нужно дать пользователям вводить любые символы в эту форму и отсылать на сервер, можно было отфильтровать htmlspecialchars или подобными, но есть проблема. Так же есть проверка строки на наличие ссылок, если есть ссылка, то заменяем на кликабельную, тем самым ставим крест на безопасности. Подскажите, как грамотно сделать фильтрацию в данном случае? Комментарий перед добавлением в базу обрабатывается через эту функцию.
function replace_url($text)
{
$text= preg_replace("/(^|[\n ])([\w]*?)((ht|f)tp(s)?:\/\/[\w]+[^ \,\"\n\r\t<]*)/is", "$1$2<a href=\"$3\" >$3</a>", $text);
return $text;
}