[php] escape bei Ausgabe von Request-Parametern

[Martin Adler]

Hallo Stephan,

Stephan Beck wrote:
> Hallo Liste,
> 
> nun hab ich mal eine ganz allgemeine Frage:
> 
> Wie handhabt ihr die Ausgabe von _REQUEST-Parametern in html-inputs, z.b.
> 
> <input type="text" name="my_name" value="<?php echo $my_value; ?>" />
> 
> Sobald in $my_value ein doppeltes Anführungszeichen vorkommt, wird dadurch der input-Tag zerschossen, einzelne Anführungszeichen sollten aber nicht escaped werden.
> 
> Ich bin auf eure Lösungen gespannt...

http://de2.php.net/manual/en/function.htmlspecialchars.php

grüße
Martin