Hi,

$_GET["s"] kommt NICHT aus einer Nutzereingabe.

Aha. Du schreibst also im PHP-Script Werte ins $_GET?

Denn wenn's vom Browser kommt, kann's vom User manipuliert sein.

cu,
Andreas