Was sagt Ihr zu meinem Forum? Sicherheit?

[Fabian Transchel]

Hi!

hi

du hast mir damit gut arbeit verschafft, da ich mein forum (release war für morgen geplant) komplett überarbeiten darf, was natürlich nicht unbedigt schlimm ist, da es rein privater natur ist und ich deshalb (hierbei) keine termine einhalten muss.
Da bin ich aber mal gespannt ;-)

und ich bin vor allem darauf gespannt, was _ihr_ davon haltet... *schon jetzt beine schlacker*

aber ne ganz andere frage: ist es der aufwand wert, für einen ersatz von strip_tags() und auch htmlentities() eine ganz große funktion zu schreiben, die über reguläre ausdrücke alles, was in die richtung geht rausfiltert, und zwar so, dass wir alle damit leben können,dass heißt das HTML, JS & Co. gefiltert werden, dass von dir gebrachte beispiel aber nicht ?
ich denke, alle Leute die sowas vielleicht hinbekämen werden Dir raten es zu lassen und die in PHP implementierten Funktionen zu verwenden ;-)

ja, da magst du recht haben. war auch nur ne frage ;=)

Das ist doch viel zu komplex!

das sowieso, aber das ist grundsätzlich kein grund, es zu lassen, oder?
ich meine, wenn eine praktikable bibliothek dabei rauskommt hat sich das doch gelohnt oder?

Grüße
Andreas

Fabian