warum muss den der PHP-Code entfernt werden. Reicht es nicht, wenn du ihn einfach nicht ausführst?
Dann müsste er dennoch den Inhalt des Attributes mit htmlspecialchars() behandeln.
mfg Beat
--
><o(((°> ><o(((°>
<°)))o>< ><o(((°>o
Der Valigator leibt diese Fische
><o(((°> ><o(((°>
<°)))o>< ><o(((°>o
Der Valigator leibt diese Fische