Aller au contenu

Protection contre les injections, PHP et JS


Arcy

Messages recommandés

Bonjour,

 

Je suis actuellement sur un projet web et étant donné que les utilisateurs pourront envoyer des infos (via $_GET et formulaire mail), je voudrais bien protéger mon site des injections.

 

Coté SQL, rien à craindre parce que j'utilise PDO (et surtout parce que je n'ai pas de base de données à utiliser actuellement :p).

 

Pour le PHP, j'ai codé une p'tite fonction, est-elle suffisante ?

function protectInjection($variable) {
    $sanitize = $variable;
    
    if (get_magic_quotes_gpc()) {
        $sanitize = stripslashes($variable);	 
    }
    
    return htmlspecialchars(trim($sanitize));
}

J'y fais passer tout ce qui provient de $_POST().

 

 

Merci à vous ;-)

Lien vers le commentaire
Partager sur d’autres sites

Bah les injections, comme tu l'as dit avec PDO et le bind ...

 

Pour le cross scripting,il y a htmlentities, comme ça les script ne sont plus de vulgaire chaine de caractères ...

 

Après tu peux utiliser des plugin JS pour empêcher certains chaînes d'expressions bizarres ^^

Lien vers le commentaire
Partager sur d’autres sites

Archivé

Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.

×
×
  • Créer...