Bonjour, je suis entrain de coder un formulaire d'envoi d'e-mail simpliste genre "email,objet, sujet" et la ou je me pose des questions c'est quel filtrage mettre en place pour une sécurité maximum mais en même temps laisser un peu de liberté au rédacteur du mail, comme autoriser le html etc ...
Htmlentities ?
Strip_tags ?
Filter_input ?

Quel sont les menaces réel ? xss peut être ?
Comment faites vous vous même ?
Merci de m'éclairer un peu sur le sujet.