Hallo,

Wenn du jetzt noch feststellst, dass du den Kontextwechsel und damit ein htmlspecialchars()-Aufruf vergessen hast, musst du zwei Zeilen ändern. Aber eigentlich hast du keine zwei unterschiedlichen Ausgaben sondern eine Ausgabe mit einem bedingten Anhängsel. Also zuerst die Ausgabe einmal notieren und dann die Bedingung.

echo '<a href="#">' . htmlspecialchars($tA_bezeichnung) . '</a>';
if ($i < $rows)
  echo ', ';

Was kann mir denn im schlimmsten Fall passieren wenn ich die „htmlspecialchars“ nicht nutze. Ich meine ich prüfe beim Eintragen der Daten bereits darauf dass nichts böses rein kommt, warum muss ich also bei der Ausgabe nochmals prüfen?