[php] Sicheres kontaktformular

[Jens Vetter]

Hi Peter,

>>Sind die dort genannten Angriffsmöglichkeiten mittels "strip_tags() und 
>>htmlentities()" komplett ausgeschlossen ??? ich denke nicht, oder ...
> 
> 
> Welche denn nicht?

habe sie nicht alle getestet - und die meisten ja auch durch strip_tags( 
schon rausfallen. ;-)

Mir ging es hierbei eigentlich um die Vielzahl an Möglichkeiten - die 
auf einen Schlag ausgeschaltet werden können - auf einfache Art und 
Weise, warum aber dennoch so viele Formulare diese einfache Absicherung 
nicht nutzen.

Gruss,
Jens.