Si mancava l'escape, ho controllato $url...non ho trovato nienteOriginariamente inviato da garlick
Sbaglio o ci vuole un escape anche dove l'ho inserito in grassetto?Codice PHP:
...Sito:<a href=[b]\[/b]"$url\">".substr($url,0,18)."...</a></font></td>";
Controlla bene la provenienza della variabile $url... non è che prima nella pagina le assegni un qualche valore che poi viene sostituito da qualcos'altro?
![]()
![]()