[TYPO3-german] Crossite Scripting t3lib_div::_POST('variable')

[Chris Bernhard]

Am 01.07.2010 09:30, schrieb Georg Ringer:
> Am 01.07.2010 08:46, schrieb Chris Bernhard:
>> Okay, dankeschön für den Hinweis, aber reicht dann nicht schon sowas wie
>
>> $this->myfunction(htmlspecialchars(t3lib_div::_POST('mypostvar')));
>
> nein ein htmlspecialchars reicht *nicht* aus
>
> Georg

Okay, danke erstmal zusammen, habs nun mit ner kleinen Helper
Funktion gebastelt, also dann so:

function escapeString($value)
     {
         return mysql_real_escape_string($value);
     }	

Viele Grüße vom Chris