nicht angemeldet
Hi!
Zudem ist dort beim Einfügen eine Plausibilitätsprüfung vorzunehmen, um sich kein XSS einzufangen. Sonst übergibt einem da einfach jemand ein expression(...)
Aber daran habe ich jetzt nicht gedacht...
Da könnte dann doch auch PHP-Code eingeschleust werden, oder denke ich da nun wieder falsch?
Kommt auf den Kontext an. Solange du nicht mit eval() oder include & Co. hantierst, hast du keinen PHP-Code-Kontext vorliegen, in den etwas Ungewolltes eingeschleust werden könnte.
Lo!
Der Martin
Gunnar Bittersmann