Discussion :

[adel.87]

je voudrais savoir si la fonction htmlspecialchars permet de protéger son site wec contre les injections SQl


merci d'avance

[mathieu]

regarde là pour des explications sur les injections SQL :
http://php.developpez.com/faq/?page=mysql#mysql-escape

[tatareau]

La tendance actuelle est la désactivation de la directive magic_quotes_gpc du php.ini. La responsabilité rejaillit donc sur le programmeur qui doit utiliser les fonctions addslashes et consœur. Attention dans ce cas le magic_quotes_gpc doit être désactivé.