HTML-Tags im Usernamen
Hallo. Mir ist aufgefallen, daß man den Usernamen aus dem Userprofil mit HTML-Tag schmücken kann. Somit ist der Username natürlich seh auffällig in der Userliste, Wer ist Online Liste und und und...
wer das nicht gestatten möchte, sollte in der Datei:
/content/konto/userprofil.php
im Bereich:
folgende Zeile einbinden:PHP-Code://Nickname ändern beginn !
if ($_POST['aendern'] == 'Jetzt ändern!')
{
if (isset ($_POST['nickname'])) {
somit werden die Html-Tags vor dem speichern gelöscht.PHP-Code:$_POST['nickname']=strip_tags($_POST['nickname']);
Gruß
Medusier
Zitieren
