Discussion :

[chicabonux]

Bonjour,
Je voulais savoir si on pouvait conjuguer les deux fonctions ?
Pour une sécurité accrue est ce que je peux coder stripslashes(htmlentities(htmlspecialchars(trim($var)))) ?

[stealth35]

a l'affichage ? ou en base ?

a l'affichage c'est juste htmlspecialchars, et en base mysql_real_escape_string

et surtout pas de stripslashes, c'est a toi de bien régler les magic_quote

[chicabonux]

Pour récupérer un POST, je peux pas mettre stripslashes ?
Je peux utiliser mysql_real_escape_string avec la PDO ?

[Thes32]

Avec PDO tu n'as a utilisé les fonctions mysql_*, les classes PDO contiennent tout ce qu'il faut : requêtes préparées, etc.

A lire : Comprendre PDO

[stealth35]

Pour récupérer un POST, je peux pas mettre stripslashes ?
Je peux utiliser mysql_real_escape_string avec la PDO ?

non pas de stripslashes, avec PDO c'est quote

[chicabonux]

stripslashe sert à quel moment ?

[stealth35]

stripslashe sert à quel moment ?

a aucun moment