Checkboxen per POST weitergeben und in Datenbank eintragen

[DonDemf]

was hatn des mit dem %d und %s aufsich?

 

[saftmeister]

Wo wir schon beim Thema sind: Sollte man eigene $_SESSION-Variablen auch in *escape-Funktionen packen? Eigentlich können die ja nicht manipuliert werden, außer wenn man die Session-Dateien auf dem Webserver modifiziert!

Prinzipiell geb ich dir da recht, mir gings nur um ein Beispiel. Im übrigen ist $_SESSION nicht immer 100%ig sicher: http://phpsec.org/projects/guide/4.html

 

[saftmeister]

was hatn des mit dem %d und %s aufsich?

Das sind sog. Formatierungsflags und bedeuten:

%s Hier soll ein String eingefügt werden, alles wird als String behandelt.
%d Hier soll eine integere Zahl eingefügt werden.

Genaueres liefert dir aber auch hier wie in vielen anderen Fällen das Manual: http://de.php.net/sprintf