Forumscript mit (leichten) Unsicherheiten

[lulu]

Hi Christoph

ich hatte das Problem auch mal so ähnlich, dass war bei einem kleinen CMS und da werden alle Einträge mit_ohne_entities in die mySQL-DB geschrieben.

auf dem Weg von der Datenbank zurück in die Textarea passiert dann Folgendes:

[1]
// hier textarea tags maskieren
$feldwert=eregi_replace("</textarea>","</textarea>",$feldwert);

[2]
// hier ampersand maskieren
$feldwert=ereg_replace("&","&",$feldwert);

Ich hoffe ich habe nichts übersehen, aber [2] scheint wirklich ausreichend zu sein.

Viele Grüße

lulu

[1] ist nur nötig wenn man auch html-Textarea-Tags speichern möchte, da es einem sonst das Formular "zerschiesst"