Lennard schreef:Maargoed, > mag sowieso niet in URLs voorkomen, dus hij is best zo.Volgens mij werkt ie nu al met htmlspecialchars.
Als hij de > laat zoals hij is (en er dus geen > van maakt) dan krijg je daar weer een beveiligingslek enzo.
Zo beter?

