[PHP/MySQL] : se proteger des injections

[link182]

Bonjour,

je voulais savoir ce que vous utilisez pour formater une requete d'insertion dans une BD MySQL :
un simple mysql_real-escape-string et htmlspecialchars suffisent-il ?

 

[Sir Dipp]

Un addslashes ça me suffit...

A+

 

[dorian53]

Attention à addslashes...

http://shiflett.org/blog/2006/jan/addsl ... ape-string