[layout] Geef reden voor edit scherm

[Basszje]

Als je daar een <script>alert("boe");</script> reden opgeeft, deze vervolgens verstuurd en hem daarna weer probeert te editten krijg je

" class="forms" maxlength='255'>

Het afbreken van het 'geef reden voor edit' veld .

Bij normale users schijnt dit niet te gebeuren hoor ik net van een collega overigens.

[ Voor 3% gewijzigd door Basszje op 29-10-2003 17:31 ]

[crisp]

je moet ook enkele quotes gebruiken

[Basszje]

crisp schreef op 29 oktober 2003 @ 17:38:
je moet ook enkele quotes gebruiken

Dat hoort toch afgevangen te worden

[crisp]

Basszje schreef op 30 oktober 2003 @ 13:02:
[...]


Dat hoort toch afgevangen te worden

ja, door een simpele htmlentities() over de content te halen voordat je het wegschrijft als value in een input of textarea element. Basic rule nummer 1 bij het werken met forms

[crisp]

beetje dubbel