Wo liegt das Problem? Eine Login-Funktionalität kann man auch vor jeder Ausgabe durchführen.Zitat
Allerdings finde ich dein System nicht sehr gut.
Es wäre besser, wenn du die eingehenden Werte erstmal überprüfst (sind keine gefährlichen Zeichen etc. vorhanden) und diese dann direkt in der SQL-Abfrage einbaust. Stell sir vor, wenn mit wachsender Benutzerzahl für jede Seite hunderte oder tausende von Datensätzen verarbeitet werden müssen.
Sagt mir was, kann ich aber kein bisschen mit HTML in Verbindung bringen.Zitat
Hm, denkst du nicht, es wäre sinnvoller, HTML händisch zu erzeugen (es ist immerhin eine Sprache)? Dadurch würdest du höhere Qualität erreichen.