blaschi: mysql_real_escape_string + htmlspecialchars

Beitrag lesen

Das ist ja mal Interessant.

hier mein Formular

  
<form name="formular" method="post" action="<?php echo $PHP_SELF;?>">  
<input type="text" name="eingabe" >  
</form>  

und hier meine Testabfrage:

  
$dummy = $_POST["eingabe"];  
if(file_put_contents('666.txt',$dummy))  
 die('Testdatei geschrieben');  

Ratet mal, was bei dem Testtext
-------------------------------------
DIESE DOOFEN „“ und …  SONDERZEICHEN
-------------------------------------
in der Testdatei steht?

------------------------------------------------------
DIESE DOOFEN &#8222;&#8220; und &#8230; SONDERZEICHEN
------------------------------------------------------

Wo und wie wird das formatiert?
Ich geb doch nirgens die Anweisung dazu?
Hat das was mit dem Charset im HTML-Header zu tun ?

liebe Grüße
blaschi