SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[ChrisB]

Hi,

sry für doppelpost aber mir fällt da noch was auf:
ich würde bei deiner Abfrage nicht empty() sondern trim() benutzen
(z.B. if(trim($_POST['album'] != "") { }), denn dann schliest er auch leerzeichen aus, was er bei empty() nicht macht

trim wirft einen Fehler, wenn der entsprechende Wert gar nicht existent ist.
empty weiss damit umzugehen.

MfG ChrisB