Am 14.11.2012 20:14, schrieb Ralf-Rene Schröder:

und ein htmlSpecialChars = 1 nicht vergessen
wofür an dieser Stelle genau ???
maximal als Schutz vor bösartigen Redakteuren, oder könnte hier von
außen Code eingeschleusst werden ??? imho doch nicht?

naja XSS reicht eigentlich schon, oft kommt die Gefahr von innen und nicht von außen ... abgesehen davon natürlich auch schutz dass die Seite nicht außversehen kaputt geht, zB wenn da mal wer ein <div> im titel hat ...

georg

_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an