Var aus einem Formular mit htmlspecialchars behandeln ausser...

[dedlfix]

Hi!

Du musst die Behandlung erst vornehmen, wenn du Userinput im HTML Kontext ausgibst.

Nicht nur Userinput. Es ist egal, woher die Werte kommen. Wenn sie nicht entprechend behandelt werden, werden sie vom Empfänger fehlinterpretiert. Das Augenmerk darf also nicht nur auf Eingabedaten liegen sondern muss vielmehr auf die Ausgabedaten gelegt werden.

Lo!