Discussion :

[mapmip]

Bonjour,

côté code serveur je récupere les params passés dans l'url en GET,
je crée une requête avec et j'interroge ma base grâce à pg_query.

pg_query possède-t-elle déjà les fonctions pour sécuriser ma requête
contre les injections sql, attaques xss, etc ?

Merci d'avance

[sabotage]

Tout est indiqué dans la doc :
http://php.net/manual/fr/function.pg-query.php