naturwerk/naturvielfalt — Issue #26: Security; Benutzer Eingaben
Author: rettichschnidi
Created: 2012-01-12 14:29:28+00:00
State: open

Cloned from: 16: Security; Benutzer Eingaben
http://swissmon.origo.ethz.ch/issues/issues/16

Überall wo Text, der von Benutzern eingegeben wurde, ausgegeben wird, check_plain() verwenden um XSS zu verhinden. Gilt auch beim Generieren von Links wenn l() mit HTML = true verwendet wird –> http://drupal.org/writing-secure-code