Andreas Görtz: Wie mach ich das am besten

Beitrag lesen

Hi Christoph,

In anderem Fall liest du Werte aus deinem URL-String, d.h. wenn hinter dem Bild einen Link hast ...php?mode=bla kannst du auch diesen Wert ablesen mit "$mode = $_GET['mode'];"

Was zwar nicht ganz falsch ist, in dieser Form aber etliche Sicherheitslücken aufreißen dürfte.

das kannst du zu diesem Zeitpunkt doch noch gar nicht wissen. Es kommt darauf an, ob der Inhalt der Variablen jemals in einen Kontext gebracht wird, in dem er speziell zu behandeln ist (HTML, Datenbank, usw.). Wenn du der Meinung bist hier einen solchen Fall erkannt zu haben, wäre es m.E. auch nicht verkehrt, wenn du das erklären würdest. Danke.

Gruß,
Andreas.