Du solltest dir unbedingt das hier mal anschauen [url:http://de2.php.net/htmlspecialchars],
[url:http://de2.php.net/empty] und
[url:http://de2.php.net/trim], damit kannst du deine "Eingaben" vorher "bearbeiten" bzw. "prüfen" lassen.
Habe das jetzt so geändert das alle 4 Eingaben über trim und dann über htmlspecialchars laufen.
Und wenn Autor oder Nachricht leer sind wird nun auch abgebrochen.
Gibt es sonst noch was was man bei sowas beachten muss, bzw. Lücken die man ausnutzen könnte?
(Bin was PHP angeht noch ziemlich neu von daher kenne ich mich damit nich so aus).
Die Änderungen sind aber noch nich online, da ich hier auffer Arbeit FTP gesperrt is und es deshalb erst Zuhause hochladen kann.
Habe solange das alte Gästebuch entfernt.