bonsoir,

dans le cas d'utilisation de bases de données, il y a aussi mysql_real_escape_string() qui évite les problèmes d'attaques par injection SQL

( avec "injection SQL" les moteurs de recherche ramènent une multitude d'articles qui traitent du sujet )

Merci , c'est parfait

Faudrait donner un peu plus d'info sur ce qui t'es arrivé ...

Si tu enregistres ou affiche les données envoyées par un utilisateur, il faut effectivement toujours les tester avant et éventuellement les protéger pour éviter d'éventuels désagréments.

Les fonctions striptags() ou htmlentities() (cf. les doc) te permettent par exemple respectivement de supprimer tout le code html d'une chaine (donc virer un éventuel code javascript, des liens de spam, etc.) ou bien pour la seconde, de transformer tous les caractères spéciaux en entités html, ce qui aura pour effet d'afficher le code html saisi sans l'interpréter...

en fait, c'est une zone de saisie html. La fonction php doit protegé la saisie pour ne pas accepté de code javascript ou autre.

Je ne sais pas ce qu'est un "conteneur" non plus, tu devrais demander à la personne qui te l'a suggéré...

Salut,
J'ai fait un petit site en php et il a était piraté
Le gars m'a dis qu'il fallait utiliser une fonction php pour vider les conteneurs ??!!

Le connais pas cette fonction...

Merci