[F] News Problem

Zitat von Sebiboy

Danke Jetzt gehts.

Kein Problem.

@Sashiri:
FileX:

Zitat von Madly

Wieso macht Ihr ihn alles so schwer?

Erzetze: <?php echo nl2br(HoloText($news['longstory'])); ?>

Durch: <?php echo htmlentities($news['longstory']); ?>


@Other: Wieso achtet keiner von euch auf XSS?

Ganz einfach, htmlentities ist dafür da, damit die HTML Codes geblockt werden, da er aber diese sehen möchte, muss dies theoretisch entfernt werden, und wegen der XSS Lücke, ich glaube nicht, dass ein Staff so blöd ist, und in den News ein XSS Script laufen lässt.

Vorrausgesetzt: CSRF Lücke ist behoben.