поправка

StopDesign 23.07.2008 17:44 / 23.07.2008 17:49

<\/?a(?:\s+[^^<>]*)?>|
<\/?img(?:\s+[^^<>]*)?>|

иначе можно сделать <a <iframe> >


Ну а если пользователь захотел

<a href='#' onClick='alert('пшолн$х')'>Самый крутой сайт</a>

, то пусть будет ему всё это.

---