2011-07-27T20:57:09 rosti

Aber Moment, es reicht, die Spitze Klammer < umzuwandeln in &lt;

tut es das? bei einer textarea vielleicht schon. aber dann hat man vielleicht ein textfeld, was so zusammengebaut wird:
<input type="text" value="$name">
und in $name steht: " onmouseover="alert('foo')

ergibt:
<input type="text" value="" onmouseover="alert('foo')">

oops!

ich bin froh, dass mein template-system das für mich erledigt und ich es nicht vergessen kann. <>&" werden escaped und fertig.
wo ist das problem?