Originariamente inviato da whisher
imho stanno facendo delle prove su cosa accetta il tuo form
tag html +tag html attr + bb code + bb code attr

cioè, se l'invio della form in questo modo dà errore significa che tale invio ha causa qualche caos nella lavorazione, e quindi che c'è una buco da sfruttare nel codice. Ma se invece la form funziona, significa che ho previsto i giusti escape e quindi non ci sono buchi. è così?


ps: non sono form che pubblicano contenuti, ma form che inviano o salvano contenuti nel server