30-12-2006, 08:40 PM
Oui généralement le htmlentities, tu en as besoin que quand tu veux afficher une variable qui contient du code html...
Pour eviter les hacks il faut utiliser mysql_escape_real_string(), pour le stockage en bdd.
Pour eviter les hacks il faut utiliser mysql_escape_real_string(), pour le stockage en bdd.
Bientôt un jeu unique sur le thème de Battlestar Galactica :
http://www.battlestar.fr
http://www.battlestar.fr