Sicherheit beim Auslesen der $_GET-Variable

[EKKi]

Mahlzeit Klaus,

Meine erste Idee, wäre die Methode htmlentities(). Wie geht's dann weiter?

Wieso htmlentities()? Willst Du den Inhalt der Variablen im HTML-Kontext ausgeben? Nein? Dann wäre die Benutzung blödsinnig.

Überprüfe lieber, ob Zeichen vorkommen, die in einer Pfadangabe nichts zu suchen haben, überprüfe, ob der Pfad irgendwo hinführt, wo er nicht hinführen darf/sollte usw. ...

MfG,
EKKi