73
Bearbeitungen
Zeile 33: | Zeile 33: | ||
neu: htmlentities($text,NULL, "") | neu: htmlentities($text,NULL, "") | ||
</pre> | </pre> | ||
* betroffen Quote-Symbole (" und ') die skriptseitig über htmlspecialchars() in Formularfelder (input, textarea, etc.) geschrieben werden. Der Effekt ist der gleiche wie bei den Umlauten (s.o.) | |||
<pre> | |||
alt: htmlspecialchars($text) | |||
neu: htmlspecialchars($text,ENT_QUOTES,"") | |||
</pre> | |||
== Anwendungsbeispiele == | == Anwendungsbeispiele == |
Bearbeitungen