Sicher Daten übermitteln

Hallo,
ich arbeite mich gerade in PHP und MySQL ein.
Habe nun folgendes Verständnissproblem.

Es geht um Daten die mit einem Input-Feld übergeben werden.

Ich habe ein Formular mit einem Input-Feld
Dort dürfen folgende Zeichen drin vorkommen:

" < >

Wenn ich nun die Daten per "post" in ein anderes Formular übermittel und dort anzeigen möchte bzw. zwischen durch erst in eine DB speichere und dann erst auslese, haben doch andere die Möglichkeit Links, Scripte und so weiter darüber laufen zu lassen?

Oder habe ich da etwas falsch verstanden?

[cortex]

du hast die problematik soweit richtig verstanden.

schau' dir mal im php-manual "htmlspecialchars" an; das dürfte deine frage beantworten. alternativ kommt auch "htmlentities" in frage.

cx

OK, habe mal "htmlspecialchars" angewendet.
Damit werden also alle Zeichen normal weitergegeben.

Und so ist es nicht möglich Scripte usw. zu übermitteln?
Werden die Zeichen zwischendurch umgewandelt?
Habe da etwas von "Interpretation" gelesen.

Was bedeutet das?

[cortex]

Zitat von Progmore

[...] Damit werden also alle Zeichen normal weitergegeben [...]

nein. die bedeutung der zeichen bleibt erhalten. ein "<" wird als "<" angezeigt, aber als "&lt;" gespeichert. der unterschied besteht in der interpretation durch den browser. ein "<" leitet einen (start- oder end-)tag ein. ein "&lt;" ist eben "nur" eine spitze klammer.

cx