sécurité blind injection sql

[niahoo]

Tu utilises un serveur mysql mais tu utilises la librairie PDO pour y accéder

http://fr2.php.net/manual/fr/pdostatement.execute.php

exemple tiré de la doc :

<?php

/* Exécute une requête préparée en passant un tableau de valeurs */

$calories = 150;

$couleur = 'rouge';

$sth = $dbh->prepare('SELECT nom, couleur, calories

    FROM fruit

    WHERE calories < :calories AND couleur = :couleur');

$sth->execute(array(':calories' => $calories, ':couleur' => $couleur));

?>