Separate names with a comma.
если верно тебя понял то: htmlspecialchars('HTML текст который надо преобразовать');
a { border:0px; }
http://www.securitylab.ru/_download/exploits/2007/02/ietrap.html - вот работающий сплоит под IE
