NotReallife - Browsergame

[supercracker13]

Sry, aber es ist immernoch durch XSS Angreifbar. Die Abfrage ob ein "http://" da steht bringt nicht so viel.

Hab dir auch ne pn geschickt

[adistoe]

Eig. war's per preg_match, nur leider ein wenig failed^^
Nun müsste es aber endgültig weg sein (hoffe ich )

//Update
15.05.2014 [6.0.1c BETA]
Erneute Bugfixes.

[IchVerabschiedeMich]

Originally Posted by adistoe

Eig. war's per preg_match, nur leider ein wenig failed^^
Nun müsste es aber endgültig weg sein (hoffe ich )

//Update
15.05.2014 [6.0.1c BETA]
Erneute Bugfixes.

Einfachster weg: Beim ausgeben von User definierten werten mit htmlspecialchars(); filtern.

[adistoe]

Genau das habe ich gemacht

[Rev 9]

warum ist das bei code releases?

[adistoe]

Coding Releases, nicht code Releases.

Webdevelopment gehört zu Coding und dies ist ein Release
Es wird kein code releast, sondern etwas gecodetes