phpBB.de

Sprich welche Funktionen muss ich mit Textzeilen ausführen, die per Formular übergeben wurden. Ich möchte damit Missbrauch und Manipulation vorbeugen der beim Eintrag in die Datenbank entstehen könnte.

Also zb.
striptags($text);

was muss ich noch machen?


Ciao Seether.

htmlspecialchars, nl2br, addslashes
Die ersten beiden abhängig vom Verwendungszweck/Inhalt; und addslashes, wenn magic_quotes_gpc oder magic_quotes_runtime ausgeschaltet sind.