Beiträge von grrpff

der Test sollte aber dann nicht mehr funktionieren wenn keine ungeprüfte Zeichen mehr an php-skripte übergeben werden. Zumindest hatte ich das so verstanden

lösung funktioniert nicht

Hallo,

ich habe gerade mal das auf heise.de vorgeschlagene Workaround ausprobiert und bin etwas verwirrt. Der Internetexplorer und Opra zeigen eine biliebige Alert-Meldung auch dann noch an, wenn ich in der sidebar.php und der searchform.php die htmlspecielchars() Funktion nutze.
Die Meldung erscheint sogar dann noch, wenn ich alle Formulareingaben ganz aus den php-skripten herauslösche.
Weiß jemand woran da liegen könnte?