veritabanı içeriğini kaçmak için unutma!
<textarea id="foo">
<?php echo htmlspecialchars($databasefield); ?>
</textarea>
aksi takdirde 'foo </textarea>bar baz'
gibi html etiketleri içeren içerikle ilgili sorunları alırsınız. bar baz
sizin textarea kaçmak olurdu! Bu cross site scripting güvenlik sorunları (kullanıcı girişi izin verirseniz) ya da en azından kırık html yol açabilir. onların öğrenme yaparak-ziyaretçi defteri uygulamaları girişleri sterilize unutursam ben javascript ile sayısız yeni pencereler açarak diğer öğrencileri cezalandırmak için kullanılır. görüntüleri ile pencereler no sane person evers wants to see. iyi günler :)
htmlspecialchars'ın dönüşler <, >, ", &, ...
varlıkları içine (<, >, ", &, ...
), ücretsiz kırmak için içeriği önlenmesi.