Ist ja erst einmal nicht weiter schlimm.
BTW:
Das Gegenstück zum HTML-Code ist diese Zeile im PHP-Script:
Code: Alles auswählen
add_form_key('acp_commands');
Und mit
Code: Alles auswählen
if ($submit && !check_form_key('acp_commands'))
{
$error[] = $user->lang['FORM_INVALID'];
}
Code: Alles auswählen
check_form_key('acp_commands')
Entfernt man alle Teile dieser Prüfung, kann man Formulare eher hacken und gerade im ACP will man das ja vermeiden.