wahsaga: Statuscode 404: Namen der aufgerufenen Ressource anzeigen

Beitrag lesen

hi,

OK, ich habe das nun so gemacht:
<?php echo strtoupper(substr($_SERVER['REQUEST_URI'],16,-4)); ?>
und es klappt ganz genau so, wie ich mir gewünscht habe.

Damit wird die Seite aber anfällig für Cross Site Scripting/XSS - da der Client u.U. Möglichkeiten hat, den REQUEST_URI zu manipulieren.
Wende also bitte noch htmlspecialchars() auf den Wert an, bevor du ihn in die Seite ausgibst.

gruß,
wahsaga

--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }