Warnung: file_put_contents(/home/www/web1/html/php_dev/test.txt) [function.file-put-contents]: failed to open stream: Permission denied in /home/www/web1/html/php_dev/sys/lib.activity.php (Zeile 58)
HTML-Tags in Feldern verhindern [Archiv] - PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr
ebiz-webhosting
- Ad -
php-resource



PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen :
HTML-Tags in Feldern verhindern

 
BlueWonder
15-12-2004, 19:49 
 
Hallo, in meiner Community kann man in seinem Profil mehrere Felder füllen, z.B. so etwas wie "Ich mag Pizza".
Habe jetzt allerdings gemerkt, dass die User dort auch HTML-Tags reinschreiben können, die bei der Ausgabe umgesetzt werden. Das möchte ich gerne unterbinden, denn sonst kann man mir ja allen möglichen Code in die Felder schreiben, der dann ausgeführt wird.

Wie kann ich so etwas verhindern?
 
asp2php
15-12-2004, 19:57 
 
indem man z.B. htmlentities und Co. vor der Ausgabe anwendet
 
BlueWonder
15-12-2004, 20:23 
 
Super, hat geklappt. Vielen Dank

{closed}
 
kapitaeniglo
15-12-2004, 21:10 
 
oder vor der ausgabe einfach strip_tags() machen ...

Alle Zeitangaben in WEZ +2. Es ist jetzt 18:27 Uhr.