---
title: "removeXSS.php und Wörter wie title, link und style"
url: "https://www.typo3.net/d/79095-removexssphp-und-woerter-wie-title-link-und-style"
source: "typo3.net"
tags: ["Extensions","Entwicklung","Frage","PHP","Sicherheit"]
created: "2008-07-03"
last_reply: "2008-07-03"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# removeXSS.php und Wörter wie title, link und style

Extensions › Entwicklung · 2 Antworten · gestartet 2008-07-03

## Eröffnungsbeitrag

**einpraegsam.​net** · 2008-07-03 · [Beitrag #1](https://www.typo3.net/d/79095-removexssphp-und-woerter-wie-title-link-und-style/1)

Wer die removeXSS Klasse von Travis Puderbaugh schon mal im Einsatz hatte, dem wird vermutlich aufgefallen sein, dass die Klasse einige Wörter ändert:

```php
$x = 'title';
$y = $this->rXSS->removeXSS($x);
echo $y; // ti<x>tle
```

Was der Sinn ist, ist mir schon klar, aber Wörter wie title oder link oder style sollten nicht verboten sein.

Jemand eine sichere Lösung?

Grüße, Alex

## Antworten

### [#2](https://www.typo3.net/d/79095-removexssphp-und-woerter-wie-title-link-und-style/2) · steffenk · 2008-07-03

ich habe die Klasse auch schon eingesetzt (sie ist ja im Core), bin aber wieder davon ab, da ich diese Fragmente, die da übrig bleiben, nicht dulden kann.

Jegliche Anfrage ans Coreteam, das zu korrigieren, ist ins Leere gelaufen, also hab ich wieder eigene Methoden benutzt.
Schade eigentlich.

### [#3](https://www.typo3.net/d/79095-removexssphp-und-woerter-wie-title-link-und-style/3) · einpraegsam.​net · 2008-07-03

> **steffenk schrieb:**
>
> Jegliche Anfrage ans Coreteam, das zu korrigieren, ist ins Leere gelaufen, also hab ich wieder eigene Methoden benutzt.
> Schade eigentlich.

Das ist wirklich schade

---

Quelle: „removeXSS.php und Wörter wie title, link und style“, typo3.net, https://www.typo3.net/d/79095-removexssphp-und-woerter-wie-title-link-und-style
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.