HTMLのタグを無効化したい

Question

HTMLタグを無効化したい

PHPでtextboxを作ってそこの書き込みをページに反映するようなことをしています
そこでtexboxエリアに<h1></h1>タグなどを書きこまれても反映できないように指定したいです

書き込み用のファイルはboard.textです

発生している問題・エラーメッセージ

imput.php

    <form>
    <p>投稿するメッセージを入力してください</p>
    <form action = "output.php"; ?>
    <input type = "text" name ="message">
    <input type = "submit" value = "確定">
    </form>

output.php

 <?php 

    function h($String) {
        return htmlspecialchars($String, ENT_QUOTES, 'UTF-8');
    }


    $file='board.txt';
    if (file_exists($file)) {
        $board = json_decode (file_get_contents($file));
    }

    $board[] = $_REQUEST['message'];
    file_put_contents($file,json_encode($board));
    foreach ($board as $message) {
        print h( '<p>',$message, '</p><hr>' );
    }


?>

試したこと

htmlspecialcharsとhtmlentitiesの両方で試しました

###エラー
HTML見出しタグが反映してしまいます

<script>alert("1")</script>などは

実行できないのですが見出しタグなどが反映されてしまいます
そもそも.textに読み書きさせるのが間違いなのでしょうか？

Comments

[kei344]

「見出しタグなどが反映」とは？

[ET87]

テキスト入力フォームに<h1>aa</h1>などと打ち込むと
そのまま大文字でページに反映されてしまいます

Answer 1

こういうことでしょうか。

    foreach ($board as $message) {
        print '<p>'.h( strip_tags( $message ) ).'</p><hr>';
    }

【PHP: strip_tags - Manual】
https://www.php.net/manual/ja/function.strip-tags.php

Comments

[ET87]

ソースコードまでありがとうございます
試した見たところ<h1>aa</h1>
などのタグが反映されてしまいました

[kei344]

echo strip_tags( '<h1>aa</h1>' );
で試してみてください。H1要素が消えるはずです。コードが書き変わっているか確認し、キャッシュの消去を試してみてください。