NitroXy/import-test — Issue #153: Charsets problem, SQL-injection och XSS
Author: ext
Created: 2012-01-28 21:21:17+00:00
State: open

```
Automatically imported from Trac.
Originally reported by 'druid' as #151.
```

När htmlenteties togs bort från post-/getdata så försvann vårt skydd mot SQL-injection via q(), vårt skydd mot XSS (och att folk skriver egna html taggar i forumet) samt att åtminstone jag får dubbelencodat data varje gång jag submittar något i ett formulär.

Det finns typ två möjliga lösningar:
1. Fixa precis alla ställen som skriver ut text och utför htmlenteties där, fixa encoding problemen på något sätt samt gå igenom databasen och kör html_entity_decode på allt data vi redan har i databasen
2. återinför htmlenteties i postdata och getdata.

Jag röstar på 2 då det innebär mindre jobb och har en chans att bli färdig.