HTML-Code in HTML?

[Gunnar Bittersmann]

@@Phil:

nuqneH

Du meinst, du könntest '<' nicht als '<' escapen? Warum nicht?

Weil es sich um eine Implementierung in ein Forum handelt, ist ein wenig komplizierter.

Wenn du Nutzereingaben unbehandelt wieder ausgibst, dann hat ein ganz anderes Problem: ein riesiges Sicherheitsloch.

Du MUSST Nutzereingaben immer serverseitig behandeln. In PHP ist für deine Zwecke htmlspecialchars() von Interesse.

Qapla'