php7-mysql-data/Kapitel_8/Lektion_5/2_formular.php

20 lines
408 B
PHP
Raw Normal View History

2016-08-16 21:20:53 +02:00
<?php
if (isset($_POST['benutzername'])) {
$benutzername = $_POST['benutzername'];
} else {
$benutzername = '';
}
?>
<form action="" method="post">
<!-- FALSCH!!! -->
<input type="text" name="benutzername" value="<?= $benutzername; ?>"/>
<!-- Richtig -->
<input type="text" name="benutzername" value="<?= htmlspecialchars($benutzername); ?>"/>
<input type="submit"/>
</form>