nicht angemeldet
Hallo Forum-Community!
Habe da eine Frage: Wenn ich mit PHP und MySQL ein einfaches Gästebuch erstelle, wie kann ich mich dann am einfachsten gegen XSS und Sql-Injection absichern?
In PHP gibt es ja htmlspecialchars(), aber reicht das aus, um XSS auszuschließen?
Und wie gehe ich am besten gegen SQL-Injection vor?
Würde mich freuen, wenn ihr mir helfen könntet!
Danke und schöne Grüße,
Franz