nicht angemeldet
Hello,
Habs jetzt mal folgendermaßen probiert:
$link_string=session_name()."=".session_id()."&content=".rawurlencode("bild")."&ordner=".rawurlencode($_GET['ordner'])."&bild=".rawurlencode($array_groesser['bild'])."&typ=".rawurlencode("gross");
echo "<a href="index.php?".htmlentities($link_string,ENT_QUOTES)."#bild">";allerdings noch ohne erfolg... hab jetzt leider grad keine zeit mehr, werd später nochmal nen weng rumprobieren.
sieht aber eigentlich gut aus.
&content=".rawurlencode("bild") Da ist ja nix schädliches drin und es sit statisch vorgegeben. Dann reicht sicher auch &content=bild
Nur bei Variablen, wie auch z.B. beim Rückgabewert von session_name() müsste man aufpassen. Der könnte ja schließlich auch irgendwelche wilden Zeichen enthalten. Ich habe noch nie ausprobiert, ob PHP hier selbst für Abhilfe sorgt. Kommt gleich mit auf den Zettel :-)
Bin gespannt, was nachher dabei rauskommt.
Harzliche Grüße vom Berg
http://bergpost.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
Ein Jammer ist auch, dass die Dummen so selbstsicher und die Klugen voller Zweifel sind. Das sollte uns häufiger zweifeln lassen :-)
MudGuard