check af GET & POST

der findes ikke "forbudte" tegn, men de skal behandles med respekt ;)

addslashes eller tilsvarende hvis de skal i databasen
htmlentities hvis det skal vises på en HTML-side
I nogle tilfælde urlencode

Jeg plejer at bruge denne:
$string = preg_replace("/[^a-z]/i", "", $_GET['string']); den gør at kun a-z og A-Z kommer med, resten fjernes bare. Så er det jo bare hvis man vil have tal osv med at skrive dem på. Vil hellere have en positiv liste end en negativ list, giver mere sikkerhed.

Jeg vil tro du skal kigge på

http://dk2.php.net/manual/en/function.eregi-replace.php

Og expnet, du skal nok kigge her: http://www.php.net/~derick/meeting-notes.html#move-ereg-to-pecl

fedt!

hvad med  når I sender e-mails med mail() ?

oki. smid nogle svar, så fordeler jeg points :)

Ingen point til mig, tak.

Heller ikke her...

så lukker vi den :)

Og mange tak for hjælpen til jer alle :) god sommer