Was in Text ersetzen?

[Gandolf]

Hallo!

ich ersetze bei der Ausgabe von von Usern in eine Datenbank eingetragenen Texten folgendes:

htmlentities()
\r\n durch <br />
\n durch <br />
\r durch nichts

Ist das ok so, sollte ich noch etwas ersetzen, was unsicher sein könnte?

[Jeena Paradies]

Hallo,

htmlentities()
\r\n durch <br />
\n durch <br />
\r durch nichts
Ist das ok so, sollte ich noch etwas ersetzen, was unsicher sein könnte?

So weit ich weiß machen die sachen in der DB sowieso nichts kaputt. Durch magicquotes oder wie das heißt bist du warscheinlich eh geschützt und ich mache das mittlerweile so dass ich mysql_escape_string() verwende. Dann denke ich dass ich wirklich auf der sicheren Seite bin. Das ist eine extra Funktion und die macht dann (hoffentlich ;) alles sicher.

Grüße
Jeena Paradies