Se proteger de l'insertion d'une balise "<?php"

bigltnt · 16/04/2008, 01h27

Bonjour.

J'ai un script php qui, selon le cas, fait le require d'un autre script. Ce dernier réalise après récuperation des données d'une base MySQL un echo d'un morceau de code HTML.

Mon problème étant que je sais proteger mes données pour la base de données, mais je n'arrive pas a empecher un disfonctionnement si le texte contenu dans la base contient la balise <?php ou ?> ...

Comment puis-je empecher cela ?

Merci

Er3van · 16/04/2008, 09h20

Le classique htmlentities() ne fonctionne pas ?

Pour une base tu peux/dois aussi utiliser mysql_real_escape_string().

SphynXz · 16/04/2008, 09h21

quel version de php as-tu ?

zyongh · 17/04/2008, 19h23

Citation:

Envoyé par Er3van

Le classique htmlentities() ne fonctionne pas ?

Pour une base tu peux/dois aussi utiliser mysql_real_escape_string().

S'il utilise l'abstraction via PDO par exemple, il ne pourra pas utiliser cette fonction.

16/04/2008, 01h27	#1
bigltnt Membre actif Inscription : mars 2007 Messages : 221 Détails du profil Informations personnelles : Âge : 27 Informations forums : Inscription : mars 2007 Messages : 221 Points : 155 Points : 155	Se proteger de l'insertion d'une balise "<?php" Bonjour. J'ai un script php qui, selon le cas, fait le require d'un autre script. Ce dernier réalise après récuperation des données d'une base MySQL un echo d'un morceau de code HTML. Mon problème étant que je sais proteger mes données pour la base de données, mais je n'arrive pas a empecher un disfonctionnement si le texte contenu dans la base contient la balise <?php ou ?> ... Comment puis-je empecher cela ? Merci
	00

16/04/2008, 09h21	#3
SphynXz Membre éprouvé Développeur Web Inscription : mars 2008 Messages : 439 Détails du profil Informations personnelles : Âge : 26 Informations professionnelles : Activité : Développeur Web Informations forums : Inscription : mars 2008 Messages : 439 Points : 474 Points : 474	quel version de php as-tu ? __________________ I don't know what will be used in the next world war, but the 4th will be fought with stones. - Albert Einstein Pour détourner un avion, il faut monter dedans - Frédéric beigbeder
	00

16/04/2008, 09h20	#2
Er3van Modérateur Clément Architecte Logiciel Inscription : avril 2008 Messages : 1 370 Détails du profil Informations personnelles : Nom : Clément Localisation : France, Rhône (Rhône Alpes) Informations professionnelles : Activité : Architecte Logiciel Secteur : Industrie Informations forums : Inscription : avril 2008 Messages : 1 370 Points : 2 093 Points : 2 093	Le classique htmlentities() ne fonctionne pas ? Pour une base tu peux/dois aussi utiliser mysql_real_escape_string().
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email