Platzhalter sind in PHP "nicht wirklich sinnvoll"

[dedlfix]

Tach!

das ganze viel eleganter zu bewerkstelligen ist. Es ist schneller, es gibt praktikable Fehlermeldungen (Notizen), Editoren zeigen das nativ in PHP geschriebene Template "schön bunt" an - und kürzer ist es auch noch....

Und in beiden Fällen ist der Kontextwechsel unbeachtet geblieben. Gut, im vorliegenden Fall mit den beiden Stringliteralen, die in die Variablen geschrieben werden, ist das überschaubar ungefährlich, aber in der Realität kommen die Daten sonstwoher und können sonstwas enthalten, inklusive Zeichen, die im Ausgabekontext eine besondere Bedeutung haben. Deshalb, liebe Kinder, wenn ihr das (nicht nur) zu Hause nachmacht, achtet immer auf das korrekte Escaping. Ich kann in diesem Fall nicht sagen, dass die Anwendung von htmlspecialchars() richtig wäre, denn aus dem Beispiel geht nicht hervor, dass es sich um HTML handelt. Es könnte auch reiner Text ohne irgendwelche Syntax sein, dann wäre das sogar ohne weiteres richtig. Also kurz: gegebenenfalls Kontextwechsel passend zur Ausgabe beachten!

dedlfix.