תשמע, אני לא מבין את הרעיון שלך.. אתה לא יודע לתכנת או שאתה סתם מנסה להטעות את הבנאדם?
מה ההגיון בלהוריד את התאגים מתוך התאג שהוא מחפש?
בדוגמא שהבאת - לעשות strip_tags ל:
קוד:
<option value="DOS">
יתן לך כלום, כנ"ל לגבי החלק השני - ואז הקוד שלך בעצם מחפש בתוך קוד HTML שנוקו ממנו התאגים את הכל
ולתחום את התווים המתאימים בתוך ביטוי רגולארי זה לא חלק מאבטחה, זה חלק מהביטוי