ok, merci

htmlspecialchars ne convertit que certains caractères tandis que htmlentities fait la conversation pour tous les caractères dont il est possible de trouver un équivalent en HTML. Le doublon est inutile :)

Tu trouveras plus d'infos sur les caractères convertis par htmlspecialchars sur la doc http://fr.php.net//htmlspecialchars

/*Premier code*/
$pseudo=mysql_real_escape_string(htmlentities($_POST['pseudo']))

/*Deuxième code*/
$pseudo=mysql_real_escape_string(htmlspecialchars(htmlentities($_POST['pseudo'])))

merci fab les deux problèmes sont résolus.
enfet j'ai une petit remarque, les deux codes suivants donnent le meme résultat:
[php]

/*Premier code*/
$pseudo=mysql_real_escape_string(htmlentities($_POST['pseudo']))

/*Deuxième code*/
$pseudo=mysql_real_escape_string(htmlspecialchars(htmlentities($_POST['pseudo'])))

[/php]

je me demande si le premier code donne une protection contre le HTML comme le deuxième?

Pour la première, si tu utilises mysql_real_escape_string il faut te connecter à la base données ( c'est expliqué clairement la doc :p )

Pour la deuxième : http://fr.php.net/manual/fr/function.htmlentities.php :)

Salut, j'ai 2 problèmes de transfert de text d'un formulaire vers ma bdd.
Le premier c'est l'impossibilité d'utiliser "mysql_real_escape_string" sinon le nevigateur me rend cette erreur apres execution de la page dans wamp2:

[quote]

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in E:\Installations\wamp\www\teste\index.php on line 26

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in E:\Installations\wamp\www\teste\index.php on line 26

[/quote]

mon deuxieme problème c'est que l'apostrophe n'est pas acceptée, par exemple quand je tape un text contenant une ' dans le formulaire, le navigateur me rend:

[quote]

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'est toi ')' at line 1

[/quote]