dag allemaal,

Hoe kun je in bijv een forum alle html, javascripts en php scripts eruit filteren?

groet
Alleen wat je nodig hebt.
En denk erom dat je nooit enige input door de user(lees $_GET, $_POST, $_COOKIE ) rechtstreeks de database in mag sturen.

Als je overigens wilt dat mensen wel de html codes te zien krijgen die gepost werden, zoals op dit forum, maar dat de html codes niet uitgevoerd worden moet je htmlentities gebruiken.

Reageren