phpbar.de logo

Mailinglisten-Archive

[php] escape bei Ausgabe von Request-Parametern

[php] escape bei Ausgabe von Request-Parametern

Lutz Zetzsche Lutz.Zetzsche at sea-rescue.de
Mon Nov 13 10:00:20 CET 2006


Hi Stephan,

Am Montag, 13. November 2006 09:53 schrieb Stephan Beck:
> Wie handhabt ihr die Ausgabe von _REQUEST-Parametern in html-inputs,
> z.b.
>
> <input type="text" name="my_name" value="<?php echo $my_value; ?>" />
>
> Sobald in $my_value ein doppeltes Anführungszeichen vorkommt, wird
> dadurch der input-Tag zerschossen, einzelne Anführungszeichen sollten
> aber nicht escaped werden.

guck mal hier:
http://de.php.net/manual/de/function.htmlspecialchars.php
:-)


Viele Grüße
Lutz

php::bar PHP Wiki   -   Listenarchive