Hoe kun je in bijv een forum alle html, javascripts en php scripts eruit filteren?
groet
?
Onbekende gebruiker
07-04-2006 07:50
Alleen wat je nodig hebt.
?
Onbekende gebruiker
07-04-2006 08:06
En denk erom dat je nooit enige input door de user(lees $_GET, $_POST, $_COOKIE ) rechtstreeks de database in mag sturen.
Als je overigens wilt dat mensen wel de html codes te zien krijgen die gepost werden, zoals op dit forum, maar dat de html codes niet uitgevoerd worden moet je htmlentities gebruiken.