Ca marche, les é ne sont plus transformés en caractères spéciaux. Seulement, le HTML marche quand même avec mysql_espace_string() ! $requete2 = mysql_escape_string(mysql_query("INSERT INTO holomail2 VALUES('".$_SESSION['id']."','','".$_POST['destinataire']."','".$_POST[...

Le htmlentities yransforme donc les caractères spéciaux ?
Mais ça peut également être un risque si des pirates entrent du html dans la zone de texte non ?

Bonjour, j'ai bien cherché dans ce sujet http://www.phpfrance.com/forums/voir_sujet-8471-0-asc-15.php avant de poster, mais je n'ai pas trouvé de réponse à mon problème. Je viens de mettre en place une messagerie interne dans mon site web. Le bémol, c'est que si j'envoie un message à un membre dont ...