UTF-8: Stringvergleich?!

MyUser123

Dabei seit: 03.05.2010

Beiträge: 23
#16

04.05.2010, 00:31

ah, jetzt brauch ich das htmlentities auch nicht mehr
Kommentar
Chriz

Dabei seit: 11.05.2008

Beiträge: 6633
#17

04.05.2010, 00:42

htmlspecialchars() aber bitte trotzdem benutzen

"[URL="http://www.youtube.com/watch?v=yMAa_t9k2VA&feature=youtu.be&t=25s"]Mein Name ist Lohse, ich kaufe hier ein.[/URL]"
Kommentar
MyUser123

Dabei seit: 03.05.2010

Beiträge: 23
#18

04.05.2010, 00:57

Chriz: wieso brauch ich htmlspecialchars schon (noch)?
Kommentar
Frank

Dabei seit: 06.06.2008

Beiträge: 1792
#19

04.05.2010, 00:59

Je nach Anwendungsfall um XSS zu verhinden.

[IMG]http://media.ubuntuusers.de/portal/files/ubuntu.png[/IMG][IMG]http://sqlmanager.net/i/ico/mysql.gif[/IMG][SIGPIC][/SIGPIC]
Kommentar
MyUser123

Dabei seit: 03.05.2010

Beiträge: 23
#20

04.05.2010, 01:03

ah, ok - danke
Kommentar
Chriz

Dabei seit: 11.05.2008

Beiträge: 6633
#21

04.05.2010, 09:34

Deswegen:
<script>alert(1)</script>

Ohne htmlspecialchars() würdest du jetzt nicht den Text sehen, sondern einen JS alert-Box

"[URL="http://www.youtube.com/watch?v=yMAa_t9k2VA&feature=youtu.be&t=25s"]Mein Name ist Lohse, ich kaufe hier ein.[/URL]"
Kommentar

Ankündigung