Methodik

[Matthias Apsel]

Om nah hoo pez nyeetz, Gunnar Bittersmann!

Willkommen <? echo $_POST['vorname']; ?> <? echo $_POST['name']; ?>,
schön das Sie da sind!

In der Ausgabe von unbehandelten Eingabewerten. Ich würde als Lehrer dafür eine Sechs geben, ohne mir den Rest des Codes anzusehen.

Wenn das aber eine der ersten Stunden dazu ist, ...

Folgestunde:

* Zeigt mir mal eure Hausaufgaben! (Wie der OP beweist, kriegen das mehrere nicht hin)
* Ich werde jetzt als Vorname "<script type="text/javascript">" und als Name "alert('Festplatte formatieren?')</script>" eingeben. Was passiert?
* Was muss also verhindert werden?
...

Matthias