Mahlzeit,
var htmlend4 = '<script>alert(/'test/');</script></form>';
Warum escapest Du die ' dann nicht vernünftig mit je einem \ davor (wie Patrick auch beschrieb)?
MfG,
EKKi
--
sh:( fo:| ch:? rl:( br:> n4:~ ie:% mo:} va:) de:] zu:) fl:{ ss:) ls:& js:|
sh:( fo:| ch:? rl:( br:> n4:~ ie:% mo:} va:) de:] zu:) fl:{ ss:) ls:& js:|