Jens Holzkämper: Fckeditor schreibt alles in html statt "Normal"

Beitrag lesen

Tach,

Hallo,

Nur das html weglassen?

nein, in Deinem PHP-Code den Aufruf der Funktion htmlspecialchars().

wichtig anzumerken ist noch der Hinweis auf [http://de.wikipedia.org/wiki/Cross-Site_Scripting@title=Cross-Site Scripting], da jetzt Daten die der Benutzer übergibt unreflektiert ausgegeben werden.

mfg
Woodfighter