note 54175 deleted from function.htmlentities by mazzanet
| From: | mazzanet@php.net | Date: | Sun, 26 Jun 2005 07:27:54 +0000 |
| Subject: | note 54175 deleted from function.htmlentities by mazzanet | ||
| References: | 1 | Groups: | php.notes |
| Request: | Send a blank email to php-notes+get-90962@lists.php.net to get a copy of this message | ||
Note Submitter: ramses9167
Reason: non-english
----
ça peut servir pour la sécurité : si par exemple un utilisateur d'un livre d'or entre
du code html, il peut faire ce qu'il veut (executer un javascript par exemple), donc dans un
livre d'or voici une bonne protection (il y a 2 champs, pseudo, message)
$pseudo = htmlentities($_POST['pseudo']
$message = htmlentities($_POST['message']
voila
A++