Mailinglisten-Archive |
Rene Thiel schrieb: > Marita schrieb: >> <input type="text" name="Name" value="<?php if (isset($Name)) { >> $Name=htmlspecialchars($Name); >> $Name=stripslashes($Name); >> echo $Name;}?>" size="70" id="Name" class="inputtext"$ti[Name] /> > Besser und Fehlerbereinigt (was soll "$ti[Name]" sein???): > <input type="text" name="Name" value="<?php if (isset($_POST['Name'])) > {$_POST['Name']=stripslashes(htmlspecialchars($_POST['Name'])); > echo $_POST['Name'];}?>" size="70" id="Name" class="inputtext" /> stripslahses() sollte aber nur verwendet werden wenn tatsächlich vorher slashes hinzugegüft wurden. also magic_quotes_gpc an ist. und das dann am besten auch nur einmal am Anfang des Scripts aber bei PHP 5.1 würde ich mal eher davon ausgehen das es ausgeschaltet ist (und bei PHP 6 gibt es das dann eh überhaupt nicht mehr) - andererseits, bei einem Hoster - die machen das auch gerne an ... Gott weiß warum ... eine schlimme Erfindung ... -- Sebastian Mendel www.sebastianmendel.de
php::bar PHP Wiki - Listenarchive