Carsten: Verhindern von HTML-Code in Gästebucheinträgen

Beitrag lesen

Hi Siechfried,

... "HTML-Sperre" einbauen. Bisher sucht das Script einfach den Text der Nachricht nach "<" ab ... Gibt es aus eurer Sicht dann immer noch Möglichkeiten, HTML-Code einzubauen ... ?

Eigentlich nur noch das &, das ernöglicht aber deutlich weniger Schabernack(ggfls. nach & Umsetzen).
Ausserdem landen so alle möglichen Sonderzeichen (u.a. unser allseits geliebtes Währunssymbol: ?) ohne Umsetzung auf den korrekten Zeichensatz in der Seite. Kann man aber imho für den Anfang erstmal ignorieren.

Gruss,
 Carsten