Thread < Problem mit textarea -> Datenbank (40 answers)
Opened by Gustl at 2011-07-26 21:21

pq
 2011-07-27 23:06
#150815 #150815
User since
2003-08-04
12208 Artikel
Admin1
[Homepage]
user image
2011-07-27T20:57:09 rosti
Aber Moment, es reicht, die Spitze Klammer < umzuwandeln in &lt;

tut es das? bei einer textarea vielleicht schon. aber dann hat man vielleicht ein textfeld, was so zusammengebaut wird:
<input type="text" value="$name">
und in $name steht: " onmouseover="alert('foo')

ergibt:
<input type="text" value="" onmouseover="alert('foo')">

oops!

ich bin froh, dass mein template-system das für mich erledigt und ich es nicht vergessen kann. <>&" werden escaped und fertig.
wo ist das problem?
Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
lesen: Wiki:Wie frage ich & perlintro Wiki:brian's Leitfaden für jedes Perl-Problem

View full thread &lt; Problem mit textarea -> Datenbank