CGI Sicherheit: Vermeidung gefährlicher Inhalte - #6165 (Perl/CGI)

Gast Gast

2005-12-15 19:10

Ja strat; das war so ziemlich der Kern der Frage - Danke.
Wäre das auch eine Möglichkeit

Code: (dl )

$form{$key} =~ s/([^\s\w:.,@%-])/sprintf("&#x%X;", ord($1))/ge;

oder müsste ich tatsächlich nach Hex umwandeln?

Antworten mit Zitat