Michi: Wie unterbinde ich, das PHP Code über ein Formluar kommt

Beitrag lesen

Also ich habe ein Formular das man ausfüllen kann. Die Daten werden mittels

mysql_real_escape_string in die MYSQL Datenbank geschrieben, aber wenn ich dort einen php Code reinschreibe, wird dieser vieleicht beim ausgeben der Datenbank ausgeführt.

Beispiel: Ich habe ein Textfeld in meinem Formular

<textarea></textarea>

Dort gebe ich zum Beidpiel folgendes ein:

</textarea>'; $i=1; echo $i; echo'<textarea

wenn es dann wieder aufgerufen wird, bekomme ich wahrscheinlich die 1.

Wie kann ich das verhindern!!

Michi