Discussion :

[C.M]

Bonjour,

Un formulaire php avec <textarea> par exemple n'est pas sécurisé, j'ai lu que l'on pouvait contourner le problème en utilisant la fonction htmlentities mais celui-ci retourne des références ascii...

La question est la suivante : La fonction stripslashes suffit t-elle à sécuriser un formulaire (html/javascript) ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$var = stripslashes($_POST["_letextarea"]);

vous remerciant para avance.

[ddeee]

hello!

y a aussi strip_tags je crois
http://fr.php.net/strip_tags

[MacReiben]

addslashes - sécuriser, tu veux dire qu'on ne te fasse pas de SQL injection ou autre ?

Ou tu veux dire sécuriser aussi le transfer entre le client et le serveur ?

[C.M]

Oui c'est pour limité les dégats SQL ou autres...
Le pb avec strip_tags c'est ça ne fonctionne que pour du language html/php.

[C.M]

Voila une première solution...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

stripslashes(strip_tags($str))

Merci