Gunnar Bittersmann: SUchen und ersetzen

Beitrag lesen

@@Rainer:

nuqneH

Erledigt...

Damit meinst du, dein Server ist erledigt. Kann gut sein, denn hiermit reißt du Sicherheitslöcher noch und nöcher:

echo"$z[1]";

Du darfst niemals Nutzereingaben ungefiltert in HTML ausgeben!

Immer mit htmlspecialchars() entschärfen!

echo htmlspecialchars($z[1]);

<span class=\"searchValue\">

Zum Markieren von Suchergebnissen ist das mark-Element da.

Qapla'

--
„Talente finden Lösungen, Genies entdecken Probleme.“ (Hans Krailsheimer)