Discussion :

[tycoons]

bonjour à tous,

je me demandais si cette expression était correcte.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlentities(trim(htmlspecialchars(addslashes($login))));

d'un point de vue de sa syntaxe et si elle était efficace.

[sabotage]

htmlspecialchars ou htmlentities il faut choisir.
le addslashes ne sert pas non plus.

sinon tu voulais savoir si c'etait efficace pour faire quoi ?
si c'est pour insérer la variable dans une requête, il y a uniquement mysql_real_escape_string() à utiliser.

[tycoons]

bonjour sabotage,

c'etais pour sécuriser ma variable login .Je devrai plutot mettre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlentities(trim($login));

sa évitera les injection html et java .J'intégre le mysql_real_escape_string() pour proteger ma requete sql
c'est bien sa j'ai bien compris

[sabotage]

Toutafé.