Moin Performer,
das Problem kenne ich von anderen Foren, insofern wusste ich gleich nach dem siebten Versuch ;-) was zu tun ist. Es erstaunt mich nur etwas, den „Link-Killer“ hier auch anzutreffen.
Ohne Link-Validierung ist dem XSS hier ja Tür und Tor geöffnet. Das hatten wir im Matt-Wright-Script damals, der ersten Foren-Version – und da war das schon problematisch, weil die Leute anfingen, javascript:-Links zu posten.
LG,
CK