IlchCMS/Ilch-1.2 — Issue #44: Userinput und htmlspecialchars()
Author: Mairu
Created: 2012-03-04 10:13:10+00:00
State: open

Jeder vom User eingegeben Input der an andere Stelle ausgegeben wird, muss mit htmlspecialchars ausgegeben werden, meist wird durch escape string zwar strip_tags schon angewandt, aber in dem Fall und überall da wo escape textarea benutzt wurde, muss zwingend htmlspeacialchars zur Vermeidung von Sicherheitslücken und Darstellungsfehlern verwendet werden (im BBcode natürlich auch, also nicht doppelt, bbcode sollte specialchars nutzen).

Achso da überall utf8 verwendet werden soll, kein Einsatz von htmlentities und wenn, dann mit Angabe des Charset, am besten als variable/konstante, die man global ändern kann.