Sicherer PHP Code?

[EKKi]

Mahlzeit,

Nils läßt darüber erneut stripslashes laufen und erhält somit

Nein, erhält er nicht.

Ist der HTML-Code wirklich noch gültig?

Ja.

<textarea> in <textarea>, nicht geschlossen, in <textarea> zweimal <script> geöffnet, einmal mit einer seltsamen Typ-Angabe ...

Nein.

Bringt hier Nils unbewußt den Angriff zu Fall?

Nein, weil stripslashes() AFAIK - entgegen seinem Namen - nur Backslashes () entfernt ... :-)

MfG,
EKKi