Discussion :

[PIEPLU]

Bonsoir,

Question toute bête, mieux vaut protéger les données à l'insertion ou à l'affichage contre les attaques XSS ?

Merci

[stealth35]

à l'affichage, les données saisis doivent être les mêmes dans la base

[PIEPLU]

Que penses tu de ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return trim(strip_tags(html_entity_decode(str_replace(array("'", ' '), array('’', ' '), $text))));

merci

[stealth35]

Que penses tu de ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return trim(strip_tags(html_entity_decode(str_replace(array("'", ' '), array('’', ' '), $text))));

merci

pourquoi decode ?

si j'écris <hello> y'a plus rien

juste

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return htmlspecialchars($text);

avec le bon encodage