ASP-Website attackiert

[MarkX]

Moin,

Würdest du die Benutzernamen aber als Text verstehen, und den Wechsel von "Text" zu "HTML" berücksichtigen, müßten alle Zeichen, die in HTML Sonderbedeutung haben (<, >, ", &), als Entity geschrieben werden.

Ganz konkret: wie wandle ich Text zu HTML. Wie mache ich es, daß automatisch aus allen & ein &amp; wird?

MfG
MarkX.