[REGLÉ ]If ... else ...

[Maegia]

Voici ce qui est suggéré sur le portail Nexen.net concernant la protection contre les injections SQL :

Code PHP :

<?php

// Protège la variable

function quote_smart($value)

{

   // Stripslashes

   if (get_magic_quotes_gpc()) {

      $value = stripslashes($value);

   }

   // Protection si ce n'est pas un entier

   if (!is_numeric($value)) {

      $value = "'" . mysql_real_escape_string($value) . "'";

   }

   return $value;

}



// Connexion

$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')

OR die(mysql_error());



// Fabrication d'une requête sécurisée

$query = sprintf("SELECT * FROM users WHERE user=%s AND password=%s",

quote_smart($_POST['username']),

quote_smart($_POST['password']));



mysql_query($query);

?>