Se protéger contre l'injection SQL

[Holy]

Deux choix :

• Utilise un framework ou une librairie
  
• Utilise des fonctions comme mysql_real_escape_string() addslashes() trim()
  

Je pige pas pourquoi utiliser trim() ?

Personnellement, j'ai une bête fonction qui me permet de déterminer "ce qui doit rentrer dans la BDD.
Ça donne ça:

Code PHP :

<?php

function secure($champ, $type, $extra = FALSE) {

if($type == 'int') {

return intval($_POST[$champ]);

}

elseif($type == 'string') {

return mysql_real_escape_string($_POST[$champ]);

}

}

?>