guten morgen,
ich wollte nachfragen ob jemand weiss wie ich eine ausgabe von MySQL in HTML einbinden kann und das befehle wie z.b. <script... und weitere nicht ausgeführt werden.
Vielen dank für eure lösungswege
lg
Befehle verweigern...
-
-
machste mit php..
echo, strip_tags und mysql_real_escape_string -
Wunderbar vielen dank für die schnelle hilfe
-
Beim Schreiben in die Datenbank solltest du neben mysql_real_escape_string auch htmlspecialchars verwenden, dann wird <script> zum Beispiel zu <script>, falls du kein Unicode verwendest, solltest du htmlentities verwenden, dann werden auch Umlaute etc. richtig dargestellt.
Viele liebe Grüße
The User