@@dorkas:
nuqneH
Ich habe dein Beispiel ausprobiert (Es gilt x<4 oder x>8) und dies ist kein Problem.
Doch, das ist es.
Es wird korrekt dargestellt.
Glück gehabt.
Ich würde also weiterhin sagen, dass ich htmlspecialchars nicht brauche
Oh, das würde ich nicht sagen. Nutzereingaben sind per se böse. '"><script>[code lang=javascript]alert("böser Code")
</script>[/code]' solltest du nicht unbarbeitet wieder ausgeben. Lies: Nutzereingaben solltest du NIEMALS unbarbeitet wieder ausgeben.
Ohje, ich hab nicht so viel Ahnung von Zeichencodes und Zeichensätzen.
Abhilfe dagenen schafft Zeichencodierung für Anfänger und dortige Links.
Qapla'
--
Gut sein ist edel. Andere lehren, gut zu sein, ist noch edler. Und einfacher.
(Mark Twain)
Gut sein ist edel. Andere lehren, gut zu sein, ist noch edler. Und einfacher.
(Mark Twain)