code ausführung verhindern

[sEeb]

hi,

ich möchte nen system schreiben, wo sich benutzer nachrichten schicken können (mit php +mysql)

wie verhindere ich denn, dass html, php usw. code ausgeführt wird, wenn ich die texte der leute anzeige?
ich will ja net das sich da einer irgendnen hack oder so schreiben kann ...

[Abraxax]

z.b. htmlentities()

den rest findest du im manual und auch im forum, wenn man denn mal die suchfunktion bemühen würde.

[dani_o]

oder versuchs mal mit strg_replace .... müsste auch funzen ...

[marc75]

http://www.dclp-faq.de/q/q-sql-injection.html

http://www.dclp-faq.de/q/q-sicherheit-parameter.html

http://www.dclp-faq.de/q/q-security-variablen.html

[sEeb]

thx ich schau mal

[MelloPie]

du solltest Dir strip_tags() anschauen in Nachrichten hat doch code nicht viel zu suchen

[sEeb]

jupp genau das und dazu noch nen commando um sql befehle zu elimieren (einer von den links oben)

thx

[MelloPie]

auch schon selbst was getan?

[sEeb]

was meinst du?