6
Est-ce que htmlspecialchars et mysql_real_escape_string protègent mon code PHP de l'injection?
Plus tôt dans la journée, une question a été posée concernant les stratégies de validation des entrées dans les applications Web . La première réponse, au moment de la rédaction de cet article, suggère d' PHPutiliser simplement htmlspecialcharset mysql_real_escape_string. Ma question est la suivante: est-ce toujours suffisant? Y a-t-il plus …
116
php
security
xss
sql-injection