Les remplacements effectués sont :
"&" (et commercial) devient "&"
""" (guillemets doubles) devient """ (ou ') lorsque ENT_NOQUOTES n'est pas utilisée.
"'" (guillemet simple) devient ' uniquement lorsque ENT_QUOTES est utilisée.
"<" (inférieur à) devient "<"
">" (supérieur à) devient ">"

<div id="formlivreor">
<fieldset>
<form action="signaturelivreor.php" method="post" name="SendSignature">
<?php if(isset($_SESSION['membre_pseudo'])) { ?>
<p class="classinscr"><label>Votre pseudo :
<input type="text" name="membre_pseudo" value="<?php if(isset($_SESSION['membre_pseudo'])) echo $_SESSION['membre_pseudo'];?>" readonly />
</label>
</p>
<p class="classinscr">
<label>Votre message :
  <textarea name="messagelo" cols="138" rows="12"></textarea>
</label>
</p>
<p class="classinscr">
<label>
<input type="submit" name="SendSignature" value="envoyer" />
</label>
</p>
</form>
</fieldset>
<?php  }
else
{
	echo '<p class="textewarning">'."Vous devez être connecté pour laisser un commentaire dans le livre d'or".'</p>';
}
?>
</div>
<?php require_once("connexionlivreor.inc.php"); 
$reponse = $bdd->prepare('SELECT membre_pseudo,messagelo,dateedit FROM commentaire ORDER BY dateedit DESC');
$reponse->execute();
$nb_signature = $reponse->rowCount();

if ($nb_signature==NULL){
        echo '<p class="textewarning">Aucune signature.<p>';
} else {
        while ($data = $reponse->fetch(PDO::FETCH_OBJ)){ 
echo '<div id="comlivreor">';
        echo '<p class="textepseu">'.htmlspecialchars($data->membre_pseudo).'</p>';
        echo '<p class="textesimple">'.htmlspecialchars($data->messagelo).'</p>';
        echo '<p class="classtextdatecrea">'.htmlspecialchars($data->dateedit).'</p>'; 
echo '</div>';
        } // end while
         } $reponse->closeCursor(); ?>


</div>
<?php include("footer.inc.php"); ?>
<?php echo '</div>'; ?>

<?php session_start();
header('Location: livreor.php');
if(isset($_POST['SendSignature'])){
     if(!empty($_POST['membre_pseudo']) && !empty($_POST['messagelo'])){ 
                require_once("connexionlivreor.inc.php");
$reponse = $bdd->prepare('INSERT INTO commentaire (membre_pseudo,messagelo,dateedit) VALUES (:membre_pseudo,:messagelo,Now())'); $reponse->execute(array('membre_pseudo'=>$_POST['membre_pseudo'],'messagelo'=>$_POST['messagelo'])); 
} else { 
         echo "Au moins un des champs est vide."; 
	}
}
?> 

<?php
try
{
	$dns = 'mysql:host=localhost;dbname=livreor';
  $utilisateur = 'livreor';
  $motDePasse = 'mdp';
  $bdd = new PDO( $dns, $utilisateur, $motDePasse, array (PDO::MYSQL_ATTR_INIT_COMMAND=>'SET NAMES utf8',PDO::ATTR_ERRMODE=>PDO::ERRMODE_EXCEPTION));
}
catch (Exception $e)
{
        die('Erreur : ' . $e->getMessage());
}
?>