Forum d'entraide PHPFrance

Bonjour,

J'aimerais avoir votre avis sur ce probleme.

Un utilisateur rempli un formulaire en ligne, dans un champ de type textarea, il ecris du html et valide le formulaire

A l'affichage le code html est interpreté Comment interdire ou du moins limité l'interpretation du html ?

Merci

Tu peux lors de l'enregistrement soit supprimer les balises avec strip_tags() soit les transformer en entités html avec ... htmlentities()

Re,

Merci je pense que strip_tags me convient bien.
En fait j'utilises addslashes avant d'enregistrer en base pour eviter les problemes.

Dois faire comme ceci pour en plus utiliser strip_tags ?
merci

2 modos, 1 admin, un vip en ligne (et moi) : y'a du répondant ici

2 modos, 1 admin, un vip en ligne (et moi) : y'a du répondant ici

1ere incartade, on frappe
Mais côté PHP, on se traine un peu

C'est clair que côté php je me traine . Mais bon, c'est marqué foetus dans mon niveau (même si j'ai déjà codé une fonction :-" )

Allez, je le mets le RESOLU zeus

C'est bien il prend de bonnes habitudes ce petit Reman !!!