Hi,
Ein nicht unbekanntes Mitglied des Mod Team versuchte gerade folgendes:
/%22%3E%3Cscript%3Ealert('XSS')%3C/script%3E%3Cform=%22
Das Script scheint gut zu sein.
nö, wie Du in meiner letzten Nachicht siehst... Ich hatte zunächst nur die magic_quotes nicht berücksichtigt.
freundliche Grüße
Ingo