Quote

Was und ob du escapen/filtern musst, können wird jetzt nicht so sagen.

Da gibts eigentlich eine ganz simple Regel, die immer funktioniert:
Alles.
Ich würd nicht mal das $i unescaped in die Seite schreiben.
Das geht momentan zwar super ohne, aber irgendwann wird das ganze mal erweitert und per hidden-input wird je nach Formular ein kleiner Präfix für $i mitgeschickt. Und Bumms.
Last edited: 2013-03-20 10:18:00 +0100 (CET)