Forum d'entraide PHPFrance

Bonjour

après maintes recherche, je n'arrive pas à comprendre la différence entre htmlspecialchars et strip_tags.
Lequel est préférable pour un formulaire d'ajout et/ou un formulaire de modification?

Si vous pouvez me faire une petite démonstration de traitement se serait un plus.

Merci

htmlspecialchars() encode les caractères spéciaux pour les afficher en HTML et qu'ils ne soient pas interprétés comme des balises
strip_tags() retire des balises HTML

Les deux n'ont donc rien à voir.

Si c'est pour sécuriser un formulaire, le mieux est d'utiliser filter_var() avec un filtre soit de validation soit de nettoyage
https://www.php.net/filter_var
https://www.php.net/manual/fr/filter.filters.php

Merci