Securiser entrées formulaire vs encodage des pages
Securiser entrées formulaire vs encodage des pages - PHP - Programmation
MarshPosté le 12-08-2007 à 15:42:11
Bonjour !
Voila je suis confronté à un problème dont je me demande si il existe une solution universelle.
Lorsque vous creez un site que vous savez qu'il sera populaire, vous devez d'autant plus faire attention a la sécurité des entrées. ma question est simple. Comment securiser une entrée de formulaire tout en sachant que nous allons faire des recherche sur ces entrées en base de données ? htmlentities, addslashes, mysql_real_escape .... je n'arrive pas a des resultats correct. soit des caractère curieux sont stockés, soit le réaffichage est foireux a cause du charset utilisé... et du coup, comment traiter l'entrée du champ de recherche ? Comment procédez vous ?
Marsh Posté le 12-08-2007 à 15:42:11
Bonjour !
Voila je suis confronté à un problème dont je me demande si il existe une solution universelle.
Lorsque vous creez un site que vous savez qu'il sera populaire, vous devez d'autant plus faire attention a la sécurité des entrées.
ma question est simple.
Comment securiser une entrée de formulaire tout en sachant que nous allons faire des recherche sur ces entrées en base de données ?
htmlentities, addslashes, mysql_real_escape .... je n'arrive pas a des resultats correct. soit des caractère curieux sont stockés, soit le réaffichage est foireux a cause du charset utilisé...
et du coup, comment traiter l'entrée du champ de recherche ?
Comment procédez vous ?
Merci !