> ~~~php > <input type="hidden" name="suchbegriff" value="<?= htmlspecialchars($suchbegriff) ?>"> > ~~~ > > […] Das htmlspecialchars ist wichtig, andernfalls könnten Dir Sonderzeichen in der Eingabe das HTML kaputt machen. Übrigens nicht nur an dieser Stelle, alle dynamischen Inhalte müssen maskiert werden. PS: Wäre schön, wenn du das in deiner [anderen Antwort](https://forum.selfhtml.org/self/2019/mar/9/per-klick-button-erscheinen-lassen-der-variable-an-andere-seite-uebergeben-kann/1744116#m1744116) einfließen lässt.

> ~~~php > <input type="hidden" name="suchbegriff" value="<?= htmlspecialchars($suchbegriff) ?>"> > ~~~ > > […] Das htmlspecialchars ist wichtig, andernfalls könnten Dir Sonderzeichen in der Eingabe das HTML kaputt machen. Übrigens nicht nur an dieser Stelle, alle dynamischen Inhalte müssen maskiert werden.