[TYPO3-german] Crossite Scripting t3lib_div::_POST('variable')

Georg Ringer news at ringerge.org
Thu Jul 1 09:30:38 CEST 2010


Am 01.07.2010 08:46, schrieb Chris Bernhard:
> Okay, dankeschön für den Hinweis, aber reicht dann nicht schon sowas wie

> $this->myfunction(htmlspecialchars(t3lib_div::_POST('mypostvar')));

nein ein htmlspecialchars reicht *nicht* aus

Georg


More information about the TYPO3-german mailing list