xss , alles blocken , wie zb <>//\\()"" ' ' alle sonderzeichen halt ne und wörter wie, noscript script alert img src h1 und halt andere html sachen sqlis, so , dass man an dem link nichts ändern kann wie zum beispiel an einem link ein ' anhängen, dadurch könnte man en error sqli machen und lfi und rfi auf jeden fall auch blocken

naja das wärs eigentlich, ( habe eig noch ein guten tag , aber der fällt mir grad ned ein , durch den kann man den php code sehen^^=)