nicht angemeldet
Hi
Was meinst Du mit <script> - Abfrage? ich dachte mit htmlentities() bei der Ausgabe wäre das OK?!
Hm, ich weiß nicht was htmlentities genau macht, aber wenn ich bei eMail folgende Angabe mache kann ich javascript ausführen:
"> <script>code</script>
Ich würde alle " -> in " umwandel lassen und alle
< > in < bzw. >
Dann hast du das Problem nimmer.
Ich verstehe das einfach nicht. Warum geht das in die Knie? Man kann ja neu posten, nur bekommt immer einen 500er. Ich weiß nicht ob Du das warst, oder ich. Wie soll Javascript einen 500er Serverfehler verursachen? Und wieso immer wieder?
Bei meinem Verusch konnte ich nacher nicht mehr neu Posten, musste vorher alles nochmal neu laden, dann gings wieder.
Aber es wurde auch ein alter Beitrag von mir einfach überschrieben.
Ich denke wenn du das oben genannte beachtest dürfte das nicht mehr passieren.
Gruß
ueps