Voila je voudrai des renseignment sur comment sécuriser mon site. Mes visiteur peuvent rentrer des donné via la commande php input. Comment sécuriser pour qu´il ne puisse pas mettre de mechante commande dedans.

comment?

Quant tu permet au visiteur d´envoyer des donné dans ta base sql via les POST INPUT, n´y t-il pas de rique de piratage si oui comment securisé ?

Dans un formulaire avec des champs à remplir???

Tu peut utiliser la fonction htmlentities() qui n´executera pas l´HTML ou le Javascript, mais qui l´affichera

Exemple:
htmlentities($_POST[´message´])

$message = htmlentities($_POST[´message´], ENT_QUOTES);

meeeeeeeeeeeeee!!!! t´etait oblige de repondre avant moi? de toute maniere le mien est plus complet

ok merci et ENT QUOTES C´est pour ?

A toi de répondre

Svp le ENT_QUOTES ca sert a quoi ? Le premier qui rep a gagné

merci!

ENT_QUOTES = addslashes

Lol ta répondu avant j´ai pas vu ton mess. Bon je sais pas si je me trompe mais une Quotes ce serait pas quillemet simple komm ca ´ ?

donc si j´ai compris..

ENT_QUOTES = addslashes = ´

ENT_QUOTES permet de dire à htmlentities qu´on veut transformer les guillemets et les apostrophes

nan! mysql n´aime pas les ´ ou les " ( d´apres ce que j´ai compris) donc il faut mettre des antislashes! \ et ensuite quand tu veux afficher le message tu met $message = stripslashes($donnees[´message´]);
echo $message;

nan ca met des antislashes! je le sais parce que des fois j´oublie de mettre le stripslashes

et toc!

Eh ben merci

ah juste en passant il me fodrait une formule pour mettre le post en minuscule si c possible ?

Je sais chuis un chiant mais vous êtes kan meme content de repondre avec votre ptit concous entre vous deux de celui ki repond en premier :rire2:

tu veux pas que les messages sont en majuscules? je vais chercher ca!

non en minuscule je me suis pas trompé..