PHP объединение в строоку

[Gvozd]

экранировать

echo '<div style=\'border: 1px dashed black;\'>Ваша новость: <b>'.$_POST['title_news'].'</b> успешно добавленна !</div>';

пожалуйста возьмите литературу по PHP, официальный справочник, и последовательно изучите их.
ваши вопросы на уровне "я хочу написать поэму, но не знаю как пишутся буквы.напишите мне пожалуйста как пишется буква А"

[Andrei]

Ок ! Ещё раз спасибо !

[e1f]

<?php  
    
    $file = fopen($_POST['title_news'].'.xml','w+');

    fputs ( $file, '<?xml version="1.0" encoding="UTF-8"?>');

?>

Ну вот почему никто не скажет человеку, что принимать путь из запроса -- так себе идейка?

[B~Vladi]

Ну вот почему никто не скажет человеку, что принимать путь из запроса -- так себе идейка?

На этот случай посоветую прочитать "PHP глазами хаккера". В гугле ищется легко, читается приятно и для начала более, чем достаточно. Как раз про такие моменты упоминания чуть ли не на каждой странице, ибо это основа безопасности - доверяй, но проверяй