Bonjour.
J'utilise ces fonctions pour éviter les injections html.
Par contre je ne sais pas laquelle choisir entre les deux.
Quelques-uns a une préférence?

Pour la sécurité htmlspecialschars et htmlentities sont équivalentes.
La seule différence c'est que htmlentities converties tous les caractères accentués..
Donc si tu n'as pas de problème d'affichage de ces caractères dans tes pages, htmlspecialschars fera très bien l'affaire à mon avis...