Hi Felix,
Sorry, wenn ich nochmal störe!
Du machst einfach das hier:
$test = isset($_POST[$pf]) ? htmlspecialchars($_POST[$pf]) : "";
Und dann sollte alles Weitere passen.
Reicht das, wenn ich das nur bei dem von dir genannten Teil des Scriptes ändere oder müsste das htmlspecialchars auch für die anderen $_POST-Elemente im Skript geändert werden?
Liebe Grüße