Ik ben bezig met het maken van een formtomail script in PHP. Het werkt eigenlijk heel goed, maar als ik in een textarea zelf enters invoeg (bv in een adres:
Nee, dat heb ik inderdaad geprobeerd en dat werkt niet. Ik heb nu het volgende antwoord vanaf de host (overigens de kuleuven, van een universiteit verwacht je meer!):
**********************
Beste,
Over welke URLs gaat het expliciet, dan zet ik de beveiliging hier voor af, maar dan ga ik er wel van uit dat je veilige code hebt die de veiligheid van de server niet in gedrang brengt. Maw dat je zeker bent dat je invoer correct gevalideerd wordt, vooraleer die aan je functies worden doorgegeven (want we hebben al problemen gehad met slecht geschreven scripts, vandaar dat deze veiligheidsopties aanstaan).
Mvg,
***************************
Ik ben geen grote php-held. Welke validaties moet ik uitvoeren? Alleen voor de email of meer?