Le principe de base en sécurité c'est de pas faire confiance à l'utilisateur, tout ce qui vient de lui peut être dans le but de te pirater donc faut tout vérifier et quand je dis tout c'est tout!

Salut,
[quote="barki298"]
salut,
es que mysql_real_escape_string() suffit pour protégé mon site contre les pirates ?
merci
[/quote]
Non, @+ ;)

..Plus sèrieux cette fonction est utile pour protéger l'injection sous DB... Mais assurément
d'aucune utilité pour protéger un site!

Petite info si tu veux en savoir voici un très bon bouquun http://www.editions-eyrolles.com/Livre/9782746402874/halte-aux-hackers-linux?xd=7bf3d75a09553062601d6528f4586ac1
Toujours bon de rappeller ce genre de truc ;)

@+ bonne lecture ;)

salut,
es que mysql_real_escape_string() suffit pour protégé mon site contre les pirates ?
merci