[php] wasserdichte textformatierung???

[=?iso-8859-1?Q?Bj=F6rn_Schotte?=]

Hi,

* Christian Schäfer wrote:
> allerdings ergeben quotes (single und double) einen sql-error. ich denke ich
> sollte den text also mit addslashes() bearbeiten, bevor ich ihn in eine
> tabelle schreibe und mit stripslashes() bevor ich ihn wieder anzeige,
> richtig?

Ja. Zusätzlich solltest du noch folgendes tun:

print "<input type=text name=\"foo\" value=\"".htmlspecialchars($deintext)."\">\n"; 

Damit werden dann auch Zeichen wie " etc. in deinem Textinput oder
der Textarea richtig angezeigt.
-- 
Björn Schotte                        Fon: 0931 / 78 43 79 2
<http://www.php-center.de/>          Fax: 0931 / 78 43 79 5
<http://www.web-cards.de/>