PHP: strip_tags - Manual

PHP の strip_tags。

なるほど、そんな関数があったんですね。
でもおしい！警告文にあるとおり、許可したタグには、style や
onmouseover 属性はそのまま表示されることになります。
悪意をもったものに対して完全に防ぐ手立てというわけでは
ないみたいですね。無いよりはましですけどね。

悪用を防ぐための処理は、別の方法が必要かと。