Securité php mysql

Version imprimable

02/08/2006, 11h00
vodasan

Securité php mysql

Bonjour,

J'ai regarder les docs, et google. J'ai vu que pour un espace membre ou plus largement une requete utilisant les données d'un formulaire, il faut proteger en utilisant des fonctions.

htmlEntities, htmlSpecialChars, strip_tags, addslashes.

Certains utilisent que le addslashes pour un login par exemple contre le sql injection. D'autres combines htmlentities et addslashes.

N'est il pas meilleur de combiner strip_tags avec addslashes ???? ou un simple addslahes est largement suffisant pour un login.

Merci
02/08/2006, 11h31
Invité

salut

mysql_real_escape_string() règle la question. :mrgreen:
03/08/2006, 16h14
Regnak

Citation:

Envoyé par torvalds17

salut

mysql_real_escape_string() règle la question. :mrgreen:

Sur c'est efficace, mais pas top pratique
04/08/2006, 07h55
vodasan

merci beaucoup j'ai donc utiliser cette fonction combiné a strip_tag pour ne pas avoir de balise HTML dans ma base du coup j'ai creer une fonction parce que ca rallonge le code ^^