http://php.net/manual/fr/function.htmlspecialchars.php
indispensable à l'affichage pour tout contenu soumis par un utilisateur.

<?php
   //Verification description
  if(empty($_POST['description']))
  {
   $erreurs['description'] = 'Renseigner une description';
  }
?>

// requete INSERT ....
	   $req = $bdd->prepare('INSERT INTO loisirs ( id_simply_user,description) VALUES (:id_simply_user, :description)');   
	   $retour= $req->execute(array(
	   
	   		  'id_simply_user'=>$id,
			  'description'=>$_POST['description']
			   ));
			  $idloisirs = $bdd->lastInsertId();
			  
			  unset($_POST);

<label>Détail de votre sortie</label>
<textarea class="form-control" rows="5" name="description"><?php echo !empty($_POST['description']) ? $_POST['description'] : NULL; ?></textarea>
<?php echo !empty($erreurs['description']) ? '<div class="alert alert-danger" role="alert"><i class="fa fa-exclamation-triangle"></i>' .$erreurs['description'].'</div>' : NULL;?>

Salut à tous.
Je vois qu'un script automatique ou un petit malin s'amuse à me pourrir mon contenu.
Je change régulièrement quasi tous les jours le contenu de ma colonne [b]description[/b].
Le petit malin en question s'amuse à rajouter dans chacune de me description ceci :
<script>window.location.reload()</script> ( ma page charge en permanence en gros )

Je pense donc à une faille de mon côté et je voudrais savoir comment sécurisé par exemple le champ de mon formulaire:

[b]Vérification[/b]
[PHP]<?php
//Verification description
if(empty($_POST['description']))
{
$erreurs['description'] = 'Renseigner une description';
}
?>
[/PHP]

[b]Requete:[/b]
[PHP]// requete INSERT ....
$req = $bdd->prepare('INSERT INTO loisirs ( id_simply_user,description) VALUES (:id_simply_user, :description)');
$retour= $req->execute(array(

'id_simply_user'=>$id,
'description'=>$_POST['description']
));
$idloisirs = $bdd->lastInsertId();

unset($_POST);[/PHP]

[b]Formulaire:[/b]
[PHP]<label>Détail de votre sortie</label>
<textarea class="form-control" rows="5" name="description"><?php echo !empty($_POST['description']) ? $_POST['description'] : NULL; ?></textarea>
<?php echo !empty($erreurs['description']) ? '<div class="alert alert-danger" role="alert"><i class="fa fa-exclamation-triangle"></i>' .$erreurs['description'].'</div>' : NULL;?>[/PHP]