UTF-8 festlegen - Autsch

[Steffen]

Hi,

Was meinst du, warum Tom ausgerechnet die dafür geeignete Funktion htmlspecialchars() verlinkt hat? Die codiert genau die Zeichen um, für die das in HTML notwendig ist, also '<', '>', '&' und '"', und lässt andere Zeichen in Ruhe.

Ich verwende weder Javascript noch andere Scriptsprachen. Benutzereingaben werden strengstens geprüft.
Wie soll dann noch Schadcode (bei Nichtcodierung obiger Sonderzeichen) eingeschleust werden?
Gruß
Steffen