Ich arbeite für eine Website, die eine Art soziales Netzwerk ist, und man kann jedem eine Nachricht schicken. Da war ein Typ, der eine
<script>alert('bah');</script>
Und es wurde ein javascript:alert..
Wie kann ich dies verhindern?
Ich habe eine Methode entwickelt, die den eingegebenen Text abruft und wenn er < getippt wird verwandelt sich in
"<"und > bis">"
Aber auch so funktionierte der obige Code noch. Gibt es noch etwas, das ich tun könnte, um zu verhindern, dass es wieder passiert?
