schriftgrösse

[wahsaga]

hi,

ad a) warum denn nicht? in dieser datei steht dann eben nur z.B.

body {
font-size:1em;
}

Wozu denn?

Wenn die HTML-Dokument auch über PHP erstellt werden, kann man darin auch ein <style>-Element direkt ausgeben - und ansonsten auch ein PHP-Script, welches eben diese Rule mit der font-size als CSS-Inhalt ausliefert, per <link> einbinden.

ad b) was meinst du mit einschleusen?

Informiere dich über das Stichwort XSS bzw. Cross Site Scripting.

was sollte dieser eingeschleuste code denn anstellen können?

Cookieinhalte und Zugangsdaten des Nutzers ausspähen bspw.

gruß,
wahsaga