nicht angemeldet
Was macht echo anders? er gibt auch den Dateiinhalt aus. Dann hat ein böser Code auch die gleichen Konsequenzen. Oder liege ich da falsch?
Nein Du liegts da nicht falsch, nur hast Du das Problem nicht erkannt.
Man sollte die Ausgabe vor bösem Code schützen
Sprich bevor Du die Daten ausgibst mit stripslash besser noch htmlentities () behandeln.
TomIRL