[TYPO3-german] Crossite Scripting t3lib_div::_POST('variable')

[Georg Ringer]

Am 01.07.2010 10:28, schrieb Chris Bernhard:
>         return mysql_real_escape_string($value);

resistent gegen beratung? ;)

nimm doch bitte $GLOBALS['TYPO3_DB']->fullQuoteStr($myPostVar, $tablename);

georg