nicht angemeldet
<input type="hidden" name="UserID" value="<?php echo $_GET['UserID']; ?>">
Dieses Problem ist nicht komisch, aber gefährlich, da über den URL-Parameter jeder beliebige (HTML- oder Javascript-) Code eingeschleust werden kann. Kennst du noch nicht die Funktion htmlspecialchars?
Viele Grüße,
Robert
Hallo Robert,
danke für den Hinweis ich habe jedoch in das Script noch eine Abfrage eingebaut die die sessionid überprüft und darüber den aktuellen Userstatus einliest. Es sollte also kein Unbefugter hierüber an Daten kommen.
Gruß,
Chris