htmlspecialchars() a nl2br() zároveň

Mám jednoduchý dotaz. Mám diskuzi, příspěvky vypisuji z datábáze a chci je ošetřit pomocí htmlspecialchars(), zárověn chci mít správně odentrováno, tedy použít fci nl2br(), jak toho docílit?

Použitím

{$row[‚message‘]|nl2br}

dostanu tohle:

<i>foo</i><br /> <i>bar</i>

Když použiju

{!$row[‚message‘]|nl2br}

dostanu tohle:

foo

bar

tedy text správně odentrovaný, ale jak je vidět, html tagy fungují a aplikace se stává nebezpečnou.

Děkuji za každou odpověď

Editoval bbb_ (1. 5. 2009 13:01)