ist mit mysql_real_escape_string() und htmlspecialchars() erstmal genug geprüft wenn man das ganze in eine mysql datenbank schreibt?
htmlspecialchars ist für das Speichern in der Datenbank zuviel des Guten.
Mathias
PHP: Wie schützt man sich vor unerwartetem $_POST im Formular
Beitrag lesen
PHP: Wie schützt man sich vor unerwartetem $_POST im Formular
0 
Marc Reichelt
0 0 molily
3 0 0 0 molily
0
0 0 0