[DEBAT] Grande question !

Bonjour,

Je voudrais savoir en vous sondant si, vous encoder (htmlentitie, nl2br, etc...) une chaine de caractére à l'entrée de la BDD ou à la sortie ???

Merci.

Perso, je préfère le faire avant dutiliser ce texte (enregistrement dans la BDD ou traitement à partir d'une variable), car c'est tjs plus propre... on évite ainsi de garder du texte "sale" en mémoire (que ce soit dans une variable, ou dans un champ)
De plus, on peut ainsi s'assurer que les informations saisies par l'utilisateur correspondent à ce que l'on s'attend... Ya pas de surprises au moment de l'affichage!!
On peut aussi renvoyer l'utilisateur sur le formulaire de saisie en cas d'erreur...
Sujet intéressant, j'attends l'avis d'autre développeur (pas forcément PHP d'ailleurs... ce sujet concerne tous les langages de prog à mon avis!)
Que la Force soit avec toi,
Jeune Padawan!!!

Après...
Car, si tu l'as apres, à la sortie le texte EXACT que l'utilisateur a entré (tu peux en avoir besoin) et SI tu veux foutre une fonction dessus, tu le fais...
Si tu le fais avant, bah tu sais plus ce que l'utilisateur a entré...


PHP Guru
Écoutez les conseils d'un vieux sage ! Ils sont souvent très utiles.
[ Lien ]

Salut,

D'accord avec GRenard, après, en tout cas c'est comme cela que je fais.

A+

Salut!
Plutôt après: Je réalise tout mes encodages (dont le code pr la mise en forme)...

Dans le cas d'un forum, le gars doit pouvoir modifier son message sans qu'il soit encodé

@++

R@f

www.allpotes.ch: Photos, humour, vidéos, gags, ...

"On dit que seulement 10 personnes au monde comprenaient Einstein. Personne ne me comprends. Suis-je un génie???"

idem

oki, je trouve vos arguments valables,mais si on garde les valeurs sans chercher à les "purifier", on risque des SQL injection...
En gros, l'utilisateur pourrait magouiller une requete SQl en placant des caractères utilisés en temps normal pour commenter le SQL, et ainsi modifier la requete!
c'est pour ca que je préfère "nettpyer" les valeurs saisies par l'utilisateur:
"Never Trust User input!"

Que la Force soit avec toi, Jeune Padawan!!!

Erreur... il ne peux pas "Magouiller" ta requete... par défaut, tu as des \ qui sont placé devant les ' et les "... donc ce n'est pas supposé...
Mais si toi tu as désactivé cette option, c'est bien ton problème...
Mais tes arguments ne sont pas corrects pour mettre avant... et si ya un cave ki dit "ouais mais pour phpmyadmin" ... jsais pas ske jy fais :P

(phpmyadmin fait le encoding à sa sortie !)


PHP Guru
Écoutez les conseils d'un vieux sage ! Ils sont souvent très utiles.
[ Lien ]