Et à ton avis à quoi ca sert un paramètre lenght négatif

<?php
echo substr($str,0,-1);
?>

include pour un fichier de config ? oO
C'est suicidaire quand même.
Généralement pour des fichiers essenciels au fonctionnement, on utilises require() pour faire un die à la rencontre d'une erreur de path.

Tiens un bon article : http://www.expreg.com/rex_article.php?a ... e_include2

Faire autrement qu'en VARCHAR ?
Tout simplement en INT

Déja faire un strip_tags sur un md5 ... Opte plutot pour l'inverse quoi [: Je me demande bien quel type de champs tu as utiliser pour stocker les adresses ip :-° A ta place j'aurais utilisé ip2long et stocké dans un champ int. Si tes vars (exceptés l'ip, non passée sous ip2long) sont des ints, il es...

Les noms de fonctions n'ont pas de sensibilité à la casse.
Donc :
filemtime == FileMtime == FiLEmTIMe

Fais plutot

<?php
function _filemtime( $filename )
{
return date('d/F/Y', filemtime( $filename ));
}
?>

<?php
$forbidden=array('mot1','mot2','mot3',);
echo (strpos($var,$forbidden))?'Mots interdits':$var;
?>

[/php]

Liste tes champs au lieu d'utiliser * hein
http://www.expreg.com/rex_article.php?a ... es_etoiles

Encore mieux :
http://www.siteduzero.com

posix = gourmand, bouffe ressource, lent
pcre = rapide, performant

Bref utiliser ereg[i|_]? cay pas bien [=

Ou encore mysql_real_escape_string() qui est une fonction faite pour ça.

Plus précisemment le !isset($_POST[$name]) veut dire si isset($_POST[$name]) a retourné false

On aurait très bien pu faire aussi :

<?php
if(isset($_POST[$name])===false)
{
}

Les expressions régulières cay bien, mais avec les fonctions pcre hein :p