<?php
$param = $_GET['value'];
// gelen verinin <h1> test </h1> olduğunu varsayalım
// Strip_tags()
$value = strip_tags($param); // Çıktı: test olur h1'ler silinir
// Htmlspecialchars()
$value = htmlspecialchars($param); // Çıktı <h1> test </h1> olur ancak HTML kodu çalışmaz, sadece yazı olarak durur.
?>