Fonction de securité PHP/MySQL

Merci de ta réponse cette fonction sert juste a éviter que les gens mettes n'importe quoi dans les champ comme pseudo et mot de passe donc elle me vas assez bien ^^

ensuite je l'ai déjà mise en commentaire et la fonction marche bien et elle marche même quand j'utilise

$str = mysql_real_escape_string($str);

au lieu de

$str = mysqli_real_escape_string($db, $str);

et puis quand je l'appel je l'appel comme ca :

$mail=Secu($_POST["mail"], $bdd);

donc ca ne pose pas de problème

mais c'est bizarre que ce marche avec mysql_real_escape_string() et pas avec la fonction mysqli alors que tout mon site est fait avec mysqli..

<?php
define('URL','http://site.wilou/'); // URL du site
define('DB_HOST','localhost'); // Host de la base de donnée
define('DB_USER','root');// nom d'utilisateur de la base de donnée
define('DB_PASS','MDP');// mot de passe de l'utilisateur
define('DB_NAME','DBNAME'); // nom de la base de donnée
define('DB_PORT','3306'); // port de la base de donnée
 
$bdd=mysqli_connect(DB_HOST.":".DB_PORT,DB_USER,DB_PASS,DB_NAME);// connexion a la base de donnée
if (mysqli_connect_errno()) {
    printf("Echec de la connexion : %s\n", mysqli_connect_error());
    exit();
}
 ?>

utiliser le MySQLi c'est tout nouveau pour moi je suis plutôt a l'ancienne :l

ouai je sais mais non il est pas dans une fonction logiquement ça devrais marcher .. ça doit surement venir de mon serveur php
quelle version de php utilise tu ?

avent e faire ce que tu propose je tien a augmenter le WTF du sujet c'est que j'ai une autre fonction mais elle elle marche:

 function UserByID($id,$nom,$prenom,$db)
  {
   $userbyid=mysqli_fetch_assoc(mysqli_query($db,"SELECT prenom,nom FROM user WHERE id='".$id."' LIMIT 1"));
   $return = "";
   if($nom==1){
    $return .= $userbyid['nom']." ";
   }
   if($prenom==1){
    $return .= $userbyid['prenom'];
   }
   
   return $return;
  }

donc il arrive bien a recupéré le $db

la fonction comme ca fonctione bien ..

	function Secu($str)
		{
			$bdd=mysqli_connect(DB_HOST.":".DB_PORT,DB_USER,DB_PASS,DB_NAME);
			$str = trim($str);
			$str = nl2br($str);
			$str = stripslashes($str);
			$str = htmlspecialchars($str);
			$str = mysqli_real_escape_string($bdd, $str);
			return $str;
		}

j'ai rajouté

$bdd=mysqli_connect(DB_HOST.":".DB_PORT,DB_USER,DB_PASS,DB_NAME);

cette erreur est illogique ..
et

print_r($str,'*',$db);

affiche rien

Warning: print_r() expects at most 2 parameters, 3 given in H:\xampp\htdocs\fonctions.php on line 9

j'ai ajouter une requete sql voir ce que ca faisais:

	function Secu($str, $db)
		{
			mysqli_query($db,"UPDATE `user` SET `ip_last` = 'TEST' WHERE `id` =1");
			$str = trim($str);
			$str = nl2br($str);
			$str = stripslashes($str);
			$str = htmlspecialchars($str);
			$str = mysqli_real_escape_string($db, $str);
			return $str;
		}

elle est parfaitement exécuté, j'ai vérifié dans la base de donné:
https://prnt.sc/62s3nk

je bloque sur ma page de traitement avec une belle erreur https://prnt.sc/62s59o

non j'utilise pas de print() en php donc j'ai pas fait gaffe

mais c'est pas normal qu'il exécute des requête sql et deux ligne plus loin ça arche plus

print_r($db); au début serait bien aussi.

print_r($str)

affiche rien alors j'ai fait

echo "<script> alert ('$str') </script>";

et j'ai deux alerte par champ avec ce que j'ai entré dans mon login et mon mot de passe ce qui est encore plus bizarre ! vue qu'il me dt qu'un de mes champ est vide ! alors que les 4 alerte affiche quelque chose

en gros ca fait ca :

 
 function Secu($str, $db, $blbl)
  {
   echo "<script> alert ('$str') </script>";
   $str = trim($str);
   $str = nl2br($str);
   $str = stripslashes($str);
   $str = htmlspecialchars($str);
   $str = mysqli_real_escape_string($db, $str);
   echo "<script> alert ('$str') </script>";
   if($blbl==1)
   exit;
   return $str;
  }

j'ai mit un exit si non on vois pas les alerte

$mail=Secu($_POST["mail"], $bdd,0); 
 $password = HashPass(Secu($_POST['password'], $bdd,1));


 if(isset($mail) && isset($password) && $mail!="" && $password!="")
 {
[...]
 } else {
  $_SESSION['message_login']="Merci de remplir tous les champs";
  header("Location: ".URL); 
  exit;
 }

et il m'affiche bien mon erreur "Merci de remplir tous les champs"

ca m'afiche mes info :

string(19) "XXXXX@gmail.com" string(19) "XXXXX@gmail.com" string(6) "PASS" string(6) "PASS" 

Et ta fonction HashPass,que fait-elle,elle ?

pas encore l'habitude d'envoyer des $bdd a tout vas pour le mysqli
pourquoi il ont pas laisser c'était très bien avent ..