Hi!
Da hast Du zwar Recht, aber wenn jemand sowas macht hat er böse Absichten, dann kann man das wenigstens direkt sehen, und im titel kann doch sowas mal vorkommen, das man sowas schrfeiben will, oder?
Hast Du getestet ob es mit htmlentities() denn jetzt sicher ist?
Sollte es doch, oder?
Grüße
Andreas