Philip Wittamore vor 9 Monaten
Ursprung
Commit
2a2a43f3ee
1 geänderte Dateien mit 1 neuen und 1 gelöschten Zeilen
  1. 1 1
      blog/search.php

+ 1 - 1
blog/search.php

@@ -1,7 +1,7 @@
 <?php
 $string = "";
 if (isset($_POST["s"])) {
-    $string = $_POST["s"];
+    $string = htmlspecialchars($_POST["s"]);
 }
 ?>
 <!doctype html>