CSS mit PHP parsen, Mini-Tutorial

[Tom]

Hello,

<link type="text/css" rel="stylesheet" href="/css/func_css.php?background=#000" />
Die URi-Parameter müssen auf jeden Fall auch URL-codiert werden, egal, ob man das per Hand macht, oder per PHP erzeugen lässt.

Und in dem Fall ganz besonders, weil das # sonst als Sprungzieleinleitung angesehen wird.

Das schrub ich schon https://forum.selfhtml.org/?t=188731&m=1256641

Man könnte es auch ganz weglassen, wenn man auf Empfängerseite nicht zwischen benannten Farben und Zahlen-Werten unterscheiden muss. Zudem ist dort beim Einfügen eine Plausibilitätsprüfung vorzunehmen, um sich kein XSS einzufangen. Sonst übergibt einem da einfach jemand ein expression(...)

Aber daran habe ich jetzt nicht gedacht...
Da könnte dann doch auch PHP-Code eingeschleust werden, oder denke ich da nun wieder falsch?

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg