Vorsicht: Injection-Lücke

[dedlfix]

Tach!

Ein paar Fehler der Fingerübung [...]

zu versuchen, escaping selber zu machen, ist eine sehr blöde Idee;

Dabei hab ich ihm (selbst als er noch anders hieß) schon so oft gesagt, dass eine schnelle Fingerübung ebenfalls keine besonders gute Idee ist. Der Code wird ohne Nachzudenken kopiert, auch wenn man tausend Mal dranschreibt, dass das keine garantierte Lösung darstellt. Und dann war's das Selfhtml-Forum, das die Sicherheitslücke ins System gebracht hat.

dedlfix.