SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[Engin]

Hi dedlfix,

Wenn du die Magic Quotes global deaktiviert hast und sichergehen kannst, dass sie nicht irgendwer wieder aktiviert, dann brauchst du keine weiteren Gegenmaßnahmen mehr zu verwenden.

Ich habe es über eine php.ini in dem Verzeichnis, von dem ich das eingabe Formular aufrufe, gelöst.
Ich glaub nicht, das mein Webhoster das dort entfernen würde, 1und1, reicht
das, wenn ich es nur über das Verzeichnis, in dem das Formular liegt regel oder muss es Global geschehen?

(Die kontextgerechte Maskierung mittels mysql_real_escape_string() muss natürlich bleiben.)

Also wie aus dem bsp. von Dennis?

Grüße,
Engin
 GYRO