bonjour,

Je me demande s'il est utile de filtrer les variables de session. Par exemple :

Code : Sélectionner tout - Visualiser dans une fenêtre à part
$_SESSION[id]=mysql_real_escape_string(htmlspecialchars($_SESSION[id]))
C'est valable ou inutile selon vous ?