I have to say: "Wow" . Someone really took the time to *"hack"* my website. Yesterday someone changed my files to display this messsage on the mainpage: > <!-- Hack an! --> > **Diese Seite wurde gehackt.** > Sorry wegen der Shoutbox, die ist > jetzt e bissle verschoben :D > *Und sie bleibt es auch, bis die Sicherheitslücke entfernt ist :P* > <!-- Hack aus (nur zwischen den beiden Kommentaren ist etwas verändert worden)--> I think if found the hole, and *hopefully* i prevented all future XSS-atacks I hope there will be no more ... suprises.