Discussion :

[superpigeon]

Un petit strip_tags sur les données entrées par l'utilisateur fera l'affaire

Par contre htmlentities est généralement utilisé pour afficher les données venant de l'utilisateur. Encoder en entitées HTML tout ce que l'utilisateur saisi risque de surcharger un peu la base à force.

[Sayrus]

oui mais strip_tags() ne marchera pas toujours bien si les balises sont mals fermées etc... ils le disent eux même sur la doc officielle :/

Mois j'encode tout en entités html dans ma db, ca ne surcharge pas vraiment plus que ça.

Normalement on fait ça à la sortie, mais vu que ma db n'est utilisée que pour du web je vois pas le problème.

[superpigeon]

oui mais strip_tags() ne marchera pas toujours bien si les balises sont mals fermées etc... ils le disent eux même sur la doc officielle :/

Ah ! c'est très bon à savoir ça !