Sicherheit: Benutzername mit Sonderzeichen

[Wasser_Wanderer]

[FONT=Arial]Hallöchen liebe Gemeinde,
ich habe eine Frage die sich nur auf den User-Namen bezieht.

Z.B. der User hat den Namen: I<User>I

Wie speicher ich diesen Namen z.B. in der Datenbank?

So?: I<User>I
und wende dann bei der Ausgabe htmlspecialchars an?

Oder speicher in den so?: I&lt;User&gt;I
und überprüfe den User-Namen beim login dann mit [/FONT][FONT=Arial]htmlspecialchars ?

Hier geht es mir nur um die < > Tags

Letztendlich wir hinterher nur die User-Id weitergeben.

Vielen Dank für eure Antwort(en)[/FONT]

[broget]

Ich empfehle dir dringend die Seite auf UTF8 zu kodieren - ist fürs spätere vorgehen um einiges einfacher.

Die Sonderzeichen sollten dann eigentlich als String in die DB geschrieben werden, kann aber sein dass ich mich täusche...

[Wasser_Wanderer]

Die Sonderzeichen sollten dann eigentlich als String in die DB geschrieben werden, kann aber sein dass ich mich täusche...

Zunächst Danke für Deine Antwort.

< ist ein String. Und [FONT=Arial]I&lt; auch.[/FONT]

Aber leider hilft diese Antwort mir nicht weiter, oder ich habe sie nicht verstanden.

[h3ll]

Hallöchen liebe Gemeinde,
ich habe eine Frage die sich nur auf den User-Namen bezieht.

Z.B. der User hat den Namen: I<User>I

Wie speicher ich diesen Namen z.B. in der Datenbank?

So?: I<User>I
und wende dann bei der Ausgabe htmlspecialchars an?

Genau.

Oder speicher in den so?: I&lt;User&gt;I

Auf keinen Fall.

und überprüfe den User-Namen beim login dann mit htmlspecialchars ?

Nö, wozu? htmlspecialchars() brauchst du nur bei der HTML-Ausgabe.

[Wasser_Wanderer]

Hallo h3ll,

vielen Dank für deine Antwort.

Dann werde ich den/die Namen so: I<User>I in die DB eintragen und in der Ausgabe dann die htmlspecialchars() auf den/die User-Namen anwenden.