Php in node...

In plaats van <?php print $node->title; ?> gebruik je beter <?php print check_plain($node->title); ?>. Bij de eerste code zou het kunnen zijn dat hackers code hebben gestopt in de titel, check_plain zuivert die naar platte tekst.

Als jij de enige bent die titels maakt zal dit uiteraard wel meevallen, maar het is gewoon een goede gewoonte dit steeds te doen, dan ga je het ook niet vergeten als je het wel op een onveilige plaats doet.