Moin, habe ein komsiches Problem mit der Funktion htmlentities()

Habe folgenden Fehler:
Warning: htmlentities() expects parameter 2 to be long, string given in Y:\xampp\htdocs\testproject\functions.php on line 16

So sieht die besagte Funktion aus:

Und der Aufruf wie folgt:


Kanns nicht ganz nachvollziehen.

Wäre klasse, wenn mir jemand helfen kann.

Um Benutzereingaben zu Filtern, die zuvor in der Datenbank gespeichert wurden, bevor ich diese ausgebe.
Ziel ist es XSS-Angriffen so entgegen zu wirken.

Warum sie so heißt is ne gute Frage. Mir ist nichts besseres eingefallen, sehr gut möglich, dass ein anderer Name besser geeignet ist.

Ja, hast Recht.

Wieso lässt du die Strings nicht direkt gesichert in die Datenbank eintragen?
Das ist doch sinn und zweck der sache.. zu verhindern, dass die Datenbank angreifbar ist?

Nein, bevor ich Benutzereingaben an die Datenbank sende werden diese via mysql_real_escape_string() bearbeitet.
Da ich nicht wieß, ob ich die Daten irgendwann noch mal in ihrer uhrsprünglichen Form brauche, filtere ich diese erst vor der Ausgabe.


Glaube nicht, dass dies große Nachteile mit sich bringt.



Gruß: elzumo