Securité php mysql [Résolu]

D4rK_C0uaK6 · 02/08/2006, 11h00

Bonjour,

J'ai regarder les docs, et google. J'ai vu que pour un espace membre ou plus largement une requete utilisant les données d'un formulaire, il faut proteger en utilisant des fonctions.

htmlEntities, htmlSpecialChars, strip_tags, addslashes.

Certains utilisent que le addslashes pour un login par exemple contre le sql injection. D'autres combines htmlentities et addslashes.

N'est il pas meilleur de combiner strip_tags avec addslashes ???? ou un simple addslahes est largement suffisant pour un login.

Merci

David Guillot · 02/08/2006, 11h31

salut

mysql_real_escape_string() règle la question.

Regnak · 03/08/2006, 16h14

Citation:

Envoyé par torvalds17

salut

mysql_real_escape_string() règle la question.

Sur c'est efficace, mais pas top pratique

D4rK_C0uaK6 · 04/08/2006, 07h55

merci beaucoup j'ai donc utiliser cette fonction combiné a strip_tag pour ne pas avoir de balise HTML dans ma base du coup j'ai creer une fonction parce que ca rallonge le code ^^

02/08/2006, 11h00	#1
D4rK_C0uaK6 Membre habitué Inscription : octobre 2003 Messages : 255 Détails du profil Informations personnelles : Sexe : Localisation : France Informations forums : Inscription : octobre 2003 Messages : 255 Points : 103 Points : 103	Securité php mysql Bonjour, J'ai regarder les docs, et google. J'ai vu que pour un espace membre ou plus largement une requete utilisant les données d'un formulaire, il faut proteger en utilisant des fonctions. htmlEntities, htmlSpecialChars, strip_tags, addslashes. Certains utilisent que le addslashes pour un login par exemple contre le sql injection. D'autres combines htmlentities et addslashes. N'est il pas meilleur de combiner strip_tags avec addslashes ???? ou un simple addslahes est largement suffisant pour un login. Merci
	00

02/08/2006, 11h31	#2
David Guillot Membre Expert David Guillot Chef de projet en SSII Inscription : mars 2004 Messages : 879 Détails du profil Informations personnelles : Nom : David Guillot Âge : 28 Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Chef de projet en SSII Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : mars 2004 Messages : 879 Points : 1 149 Points : 1 149	salut mysql_real_escape_string() règle la question. __________________ Avant de poser une question ici : Après résolution de votre question : un clic sur , un et un vote pour les personnes qui vous ont aidé
	00

04/08/2006, 07h55	#4
D4rK_C0uaK6 Membre habitué Inscription : octobre 2003 Messages : 255 Détails du profil Informations personnelles : Sexe : Localisation : France Informations forums : Inscription : octobre 2003 Messages : 255 Points : 103 Points : 103	merci beaucoup j'ai donc utiliser cette fonction combiné a strip_tag pour ne pas avoir de balise HTML dans ma base du coup j'ai creer une fonction parce que ca rallonge le code ^^
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email