Ausgabe anzeigen lassen

[Gunnar Bittersmann]

@@Hora:

nuqneH

$teilnehmer = $_POST["vorname"];
if ($teilnehmer){
echo ("Sie wurden als Teilnehmer $teilnehmer registriert.");

NEIN!! Du darfst NIEMALS irgendwelche Werte, deren Herkunft außerhalb deiner Kontrolle liegt, unbearbeitet ausgeben. Sicherheitslöcher noch und nöcher.

Du musst bei der Ausgabe [link:http://www.php.net/manual/de/function.htmlspecialchars.php@title=htmlspecialchars]($teilnehmer) verwenden.

Den Code habe ich aus einem Übungsbuch.

Schmeiß das Buch weg! Es taugt nichts.

Qapla'