Waarom zullen we $_SERVER['PHP_SELF']; inplaats van action"" gebruiken?

Ik weet het niet zeker hoor, maar volgens mij gaan met action="" oude browsers niet goed overweg.

Origineel gepost door René Vennik

Ik weet het niet zeker hoor, maar volgens mij gaan met action="" oude browsers niet goed overweg.

Google Chrome in elk geval destijds niet ;)

Het is vooral gewoon netter om in je output HTML met full of relative paths te werken. action="" is lang niet in elk geval van toepasing. In dit geval zal het vast wel werken, ook in oude browsers.

<?php echo $_SERVER['PHP_SELF'];?>

Is niet veilig en kan leiden tot een veiligheidsprobleem. Maak XSS aanvallen deze variabele dus altijd onmogelijk!