securite de site en php Fermé

Question

Bonjour, 

j ai un site web et  j utilise des formulaires et aussi des transmission de donnees a l aide de la methode get mais parfoix je trouve des visiteurs qui essaye a executer des scripte au lieu des donnees pour cela je cherche des fonctions qui éliminent ces codes pour augmenter la securite du site 
merci

Configuration: Windows 7 / Firefox 8.0.1

maka54 · Answer

bonjour, 

utilise PDO et les requetes préparées

https://www.php.net/manual/fr/book.pdo.php

avion-f16 · Answer

Salut,

Tu peux utiliser la fonction htmlspecialchars afin d'éviter le faille XSS qui consiste en l'insertion de code HTML/CSS/JS.
Les balises HTML insérées seront affichées plutôt d'être lues par le navigateur.
https://www.php.net/manual/fr/function.htmlspecialchars.php

Si tu désires supprimer les balises et ne pas les afficher du tout :
https://www.php.net/manual/fr/function.strip-tags.php

Les requêtes préparées, c'est pour éviter les injections SQL.

Securite de site en php

2 réponses

Discussions similaires