Discussion :

[kuja2053]

Concernant cette faille dans laquelle si on ne met pas htmlentities avant de récupérer les valeur que l'on affiche par la suite et dans laquelle un pirate pourrait écrire une commande mySQL ou changer l'affichage du site (dans le meilleurs des cas) ::: je suppose que cela ne concerne que si on écrit avec echo ou print et que reécrire dans le formulaire avec du javascript (elementarybyid) ne constitue aucune ouverture de faille

[vg33]

Toute donnée provenant de l'utilisateur et qui est affichée doit être échappée (htmlentities entre autres) pour éviter une faille XSS.

[chaced]

Si c'est pour une faille sql injection c'est plutot mysql_real_escape_string qu'il faut, et a l'affichage sur l'ecran de l'user htmlentities pour les faille xss

[kuja2053]

Ok merci bqs !!!

@+