sécurité $_POST

Bonjour,

j'ai entendu dire que $_POST n'était pas très sur... niveau injection sql d'après ce que j'ai compris...
quelqu'un pourrait m'en dire plus j'ai cherché sur le net mais j'ai pas trouvé grand chose...

merci

salut

t'as de nombreux tutos sur le net, si a chaque fois que qqn veut apprendre une notion, il vennait poster un topic sur les forums, on ne s'en sortirait pas...

Explication :

http://www.commentcamarche.net/contents/attaques/injection-commandes-sql.php3

Utilises un addslashes(stripslashes($_POST['mavar'])); avant de l'utiliser dans une requette, c'est ce que je fais habituellement.

aKheNAtHoN

salut coucou bin ca sert pas a sa un forum??

salut akh merci pour ton explication et ton lien

merci

non, sur les forums, on resout des problemes concrets.

j'veux pas dire, mais coucou à raison ... si tu cherches un tuto, utilises google, t'auras plus de réponses et plus vite ...

aKheNAtHoN

bin jai consulté mon ami google avant et les reponses ne m'ont pas satisfait donc j'ai pris au mot la phrase tout en haut qui dit

qu'est-ce-que tu ne comprends pas precisement ?

salut coucou,

en fait je veux recuperer des valeurs avec $_post et j'hesite entre stripslashes et mysql_real_escape_string et donc je voudrais savoir laquelle est la bonne

voila merci

euh... c'est entre addslashes et mysql_real_escape_string qu'il faut hesiter...

il y a quelques mois, une faille a ete trouvee sur addslashes (des caracteres UTF chinois pouvaient le faire se planter, et on pouvait finalement passer des choses louches, voir injecter...)

bref, mysql_real_escape_string semble etre une meilleur solution.