-
HTML-Tags im Usernamen
Hallo. Mir ist aufgefallen, daß man den Usernamen aus dem Userprofil mit HTML-Tag schmücken kann. Somit ist der Username natürlich seh auffällig in der Userliste, Wer ist Online Liste und und und...
wer das nicht gestatten möchte, sollte in der Datei:
/content/konto/userprofil.php
im Bereich:
PHP-Code:
//Nickname ändern beginn !
if ($_POST['aendern'] == 'Jetzt ändern!')
{
if (isset ($_POST['nickname'])) {
folgende Zeile einbinden:
PHP-Code:
$_POST['nickname']=strip_tags($_POST['nickname']);
somit werden die Html-Tags vor dem speichern gelöscht.
Gruß
Medusier
-
-
Och manno, da warst du schneller *G*
Gruß
Medusier
