function check($str){    $str=ereg_Replace("(<([^>])*>|>|<)","",$str); //Вытащить текст из тегов    $str=str_replace("|",'&#124;',$str); //Заменить вертикальную черту (символ 124) кодом, черта будет использоваться как разделитель полей    $str=str_replace("`",'&#096;',$str); //Заменить оператор выполнения (символ 96) кодом     $str=str_replace("'",'&#039;',$str); //Заменить одинарные кавычки их кодами    $str=str_replace('"','&quot;',$str); //Заменить двойные кавычки их кодами (теперь никакие кавычки не попадут в страницу)     $str=str_replace("r",'',$str); //Удаляем перевод каретки (иначе нарушится структура базы данных)    $str=str_replace("n",'<br>',$str); //Заменить начало строки HTML-кодом (иначе нарушится структура базы данных)    return ($str); }   

   <center> <form action=<?echo $_SERVER["SCRIPT_NAME"];?> name="Guestbook" method=post> <table> <tr><td><input id='guestform' placeholder="Имя" type=text MAXLENGTH=<?=@$maxlen;?> name=name value="<?=@$name;?>"></td></tr> <tr><td><textarea id='guestform' placeholder="Сообщение (Не более <?=@$maxlenMes;?> символов)" name=mess><?=@$mess;?></textarea></td></tr> <tr><td><input id='guestform' type=submit value=Отправить name=add id=b></td></tr> </table> </form> </center><br/>   

   <center> <form action=<?echo $_SERVER["SCRIPT_NAME"];?> name="Guestbook" method=post> <table> <tr><td><input id='guestform' placeholder="Имя" type=text MAXLENGTH=<?=@$maxlen;?> name=name value="<?=@$name;?>"></td></tr> <tr><td><textarea id='guestform' placeholder="Сообщение (Не более <?=@$maxlenMes;?> символов)" name=mess><?=@$mess;?></textarea></td></tr> <tr><td><input id='guestform' type=submit value=Отправить name=add id=b></td></tr> </table> </form> </center>