Injection

[marquito]

Bonsoir,
Ce script n'est pas sécurisé mysql_real_escape_string ?
Il y t 'il un risque d'injection sql sur ce script ?

[Arf]

Bonsoir,

Je n'utilise pas cette function, j ai centralisé avec une function précise "addslash" qui pourrait causer un problème si on utilisait pas de l'utf8 mais comme on utilise ici de l'utf8 le problème ne se pose pas.

Si tu veux lire un article intéressant sur le sujet :http://shiflett.org/blog/2006/jan/addslashes-versus-mysql-real-escape-string