Thread PBoard-Test (95 answers)
Opened by renee at 2006-07-07 17:59

pq
 2006-07-21 02:00
#90754 #90754
User since
2003-08-04
12209 Artikel
Admin1
[Homepage]
user image
was haltet ihr von default_escape => HTML?
dann muss man alle variablen im template, die *nicht*
escaped werden soll, mit ESCAPE=0 schreiben.
ich weiß aus erfahrung, wie oft das escape vergessen wird.
ganz schnell hat man da ne sicherheitslücke.
Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
lesen: Wiki:Wie frage ich & perlintro Wiki:brian's Leitfaden für jedes Perl-Problem

View full thread PBoard-Test