Wo und wie werden Eingaben (GET/POST) validiert und schädlic

[StefanDi]

Hi,
wo und wie werden Benutzereingaben validiert und schädlicher Code entfernt? Hab jetzt mal ein Formularfeld Daten mit Hochkomma eingegeben und den Wert anschließend einfach mit echo $HTTP_POST_VARS['XXX'] ausgegeben. Ohne das ich irgendwas validiert hatte, wurden die Hochkomma mit \' ausgegeben.
Und ich habe nicht irgendein vordefiniertes Formularfeld genommen welches in der VAR-LIST validiert wird, sondern eins was es bestimmt nicht gibt....
Wie kann das sein?

Danke,

gruß Stefan

[S2B]

Der Code dafür steht in der common.php. Er wird allerdings nur ausgeführt, wenn PHP das nicht von sich aus schon macht (magic_quotes).