Thread XSS und SQL-Injektion verhindern
(18 answers)
Opened by Gast at 2008-07-24 13:01
Ronnie war etwas schneller... :)
CGI.pm macht auch in einigen Bereichen auto-escaping, allerdings leider nicht überall. (nur form-generating functions) Man würde auch keine Templates schreiben sondern sondern HTML-Funktionen aufrufen. Grüße Rolf me and my writeups
|