Am 01.07.2010 09:30, schrieb Georg Ringer:
Am 01.07.2010 08:46, schrieb Chris Bernhard:
Okay, dankeschön für den Hinweis, aber reicht dann nicht schon sowas wie
$this->myfunction(htmlspecialchars(t3lib_div::_POST('mypostvar')));
nein ein htmlspecialchars reicht *nicht* aus
Georg
Okay, danke erstmal zusammen, habs nun mit ner kleinen Helper
Funktion gebastelt, also dann so:
function escapeString($value)
{
return mysql_real_escape_string($value);
}
Viele Grüße vom Chris
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german