Naja schonmal nicht schlecht. Ich würd strip_tags() vor htmlentities bei den Kommentaren machen. Dann fällt der hässlcche htmlcode weg, wenn jmd einen schreiben will.
Und das mit der Angaben wiederherstellung is auch nich unbedingt wichtig... Hat doch eh fast kei Sau.
Ich würd aber noch an Name, Email und Text ein * machen und bei * schreiben: Diese Felder sind Pflichtfelder. Damit brauchst du die Angaben nich wiederherstellen, weil der User dann selber Schuld ist, wenn ne angabe nicht macht, obwohl er weiß, dass er sie machen muss.