Eine sehr einfache Frage (hp)

[NotEnoughForYou]

Hey Leute... obwohl ich eigentlich ein relative großes Wissen in diesem Gebiet habe, habe ich es leider nicht von grundauf gelernt und habe deshalb bei einigen Sachen ein defiziet.

Meine einfache Frage... wie kann ich verhindern, dass man in ein Textfeld % schreiben kann?

zb bei

PHP Code:

<form id="userInfo" action="index.php?s=login" method="POST">
    UserID:&nbsp;&nbsp;<input type="text" maxlength="16" class="login" name="userid" > 


Hoffe ihr könnt mir helfen und hoffe auch, dass ihr gescheite Antworten gebt.

mfg

[hallamasch]

Du musst die eingabe dort behandeln wo du sie empfängst.
Also nicht die eingabe verweigern sondern, darauf prüfen ob fehlerhafte charaktere eingegeben wurden.

Also dort wo du die daten empfängst: index.php?s=login

schaust du hier:



Alle daten die von dem benutzer kommen müssen als nicht vertrauenswürdig eingestuft werden, daher musst du bei allen daten auf fehlerhafte eingaben überprüfen.