Hallo, ich habe ein kleines "Forum" gebastelt...
leider hat es noch sehr viele sicherheitslücken
(man kann einen phpcode einfügen, der dann den phpquelltext ausliest...z.b.)
wie kann man das ausstellen?
da gibt es irgendenen befehl, den man vor die variable mit dem "postinhalt" setzt und es dann umwandelt
z.b.
$post="<?php echo \"blabla\"; ?>";

wenn jetzt mit (vereinfacht)
echo $post;
der inhalt angezeigt werden soll, steht
blabla
da.
es soll aber
<?php echo \"blabla\"; ?>
dastehen
da gibt es einen befehl
$post=unbk.befehl($post);
und schwupps wird bei echo $post das richtige angezeigt.
ich habe aber unter google nichts gefunden, weil ich nicht wusste unter welchen stichwörtern ich suchen soll^^
gruß Fabian