Bonjour,
 
Je viens vous demander de l'aide car je cherche à sécuriser les entrées d'un formulaire contenant un éditeur de texte (ckeditor).
 
Auparavant j'avais des textarea simples que je validais avec cette regex
 
 

 
Je voudrais juste y ajouter les quelques balises html générées par l'éditeur (p, strong, em...).
 
Ce que j'ai essayé de faire en lisant les tutos ici ou là ne marche pas terrible voir pas du tout  
 
J'espère que vous aurez des idées et je vous remercie par avance de votre aide.

http://php.net/manual/en/function.strip-tags.php

c'est ce que j'allais proposer également, strip_tags(). En plus, on peut faire virer soit toutes les balises, soit en garder certaines.

on n'utilise jamais strip_tags pour faire un filtre de balises html.
 
La doc est assez explicite sur ce point.