htmlentities ou htmlspecialchars ? Fermé

Question

Bonsoir,
Avant tout je sais très bien que cet question a été déja sortit plusieurs fois mais voila après mes nombreuses recherche c'est coup de poker! une fois c'est htmlentities et l'autre fois htmlspecialchars !

Je voudrais savoir lequel vraiment est le mieux, et le plus sécuriser
Pour récupérer les saisies pour ensuite ajouter les données dans ma BDD


Exemple: $login = mysqli_real_escape_string($connet, htmlentities(trim($_POST['login'])));

Je sais très bien en quoi consiste chacun !

Mais voila lequel au jour d'aujourd'hui est le plus fiable ?


Je vous remercie d'avance pour vos réponses!

Utilisateur anonyme · Answer

Salut

je pense que htmlspecialchars est suffisant même si htmlentities est plus 'costaud' car il couvre les caractères accentués en plus. 

J'ai l'impression que ta demande concerne plus les requêtes sql et la gestion de la base de données. Je pense que si tu utilise les requêtes préparées, tu n'en aura alors pas besoin à ce moment là. Si tu enregistre en base de données des entités html, tes tables seront que polluées et pas plus protégées que par les requêtes préparées.

il faut utiliser ses méthodes pour la partie 'html'.

Je n'affirme pas ses propos, vos en pensez quoi tous ?

bonne soirée

Htmlentities ou htmlspecialchars ?

1 réponse

Discussions similaires