Hallo,
Okay, danke für euer aller Einsatz!
Ist tatsächlich spannend, die Diskussion mitzuverfolgen.
Wenn ich das nur nochmal kurz zusammenfassen darf, nur um sicherzugehen, dass ich das jetzt auch richtig verstanden habe:
-
Wenn ich vom Client per
FormDataInhalte permethod: "post"ans Backend schicke, dann kommen die in der$_POSTVariable als STRINGS an. -
Dort reicht daher eine Überprüfung, ob tatsächlich Daten geschickt wurden (
ISSET()), und ein$braverWert = filter_var($Ursprungswert, FILTER_SANITIZE_SPECIAL_CHARS);
Könnte man das ansatzweise so unterschreiben?
Danke, Manuel.