RTFMZitat von Milchbox
Str_replace ersetzt einfach <, > und " durch den passenden HTML-Code. Was soll er da groß erklären? Außerdem denke ich auch nicht, dass das etwas mit dem Problem zu tun hat. Naja, mit Sessions kenne ich mich auch nicht sonderlich gut (sprich: gar nicht) aus, ich arbeite generell nur mit puren Cookies ohne Sessions.
freundliche Grüße, Rolus