Einer geht noch, einer geht noch rein

[Christian Kruse]

你好 Ilja,

Zumal ich sowieso nicht htmlentities() einsetzen würde, sondern nur
htmlspecialchars()

wenn ich dich richtig verstanden habe, dann reicht diese funktion aus, um
eingaben über ein formular zu entschärfen, man ist alleine damit auf der
sicheren seite ?

Ja.
Um aktive Inhalte (in welcher Form auch immer) einzuschleusen, benoetigt
man <, > und &. Wenn man die codiert (und das tut htmlspecialchars()), ist
es technisch nicht moeglich, etwas unerwuenschtes einzuschleusen.

再见,
克里斯蒂安