Bobby: Formularfelder per EMail versenden, sicher! SO

Beitrag lesen

SELF-Forum

Formularfelder per EMail versenden, sicher! SO

Bobby
– Informationen zu den Bewertungsregeln

Moin

⇒ htmlspecialchars('Daten aus der Datenbank')

Dann kann dir auch keiner schädlichen, nervigen JavaScript-Code unerschieben, weil aus
„<script … >“ „&lt;script … &gt;“ wird, was im Browser wieder als „<script … >“ dargestellt wird ohne ein HTML-Tag zu sein.

Wenn man die tags komplett entfernen möchte kann man vor htmlspecialchars noch die Funktion strip_tags () anwenden, die jegliche html-tags aus dem Text entfernt.

Gruß Bobby

--
-> Für jedes Problem gibt es eine Lösung, die einfach, sauber und falsch ist! <-
### Henry L. Mencken ###
-> Nicht das Problem macht die Schwierigkeiten, sondern unsere Sichtweise! <-
## Viktor Frankl ###
ie:{ br:> fl:{ va:} ls:< fo:) rl:( n4:( de:> ss:) ch:? js:( mo:} sh:) zu:)
Beitrag melden
–
Informationen zu den Bewertungsregeln