SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[dedlfix]

echo $begrüßung;

Ich hab die Magic-Quotes jetzt komplett über eine php.ini deaktiviert, genügt es mit
mysql_real_escape_string zu arbeiten, oder soll ich das andere bsp. aus der verlinkten Seite nehmen?

Wenn du die Magic Quotes global deaktiviert hast und sichergehen kannst, dass sie nicht irgendwer wieder aktiviert, dann brauchst du keine weiteren Gegenmaßnahmen mehr zu verwenden. (Die kontextgerechte Maskierung mittels mysql_real_escape_string() muss natürlich bleiben.)

echo "$verabschiedung $name";