Php création d’un filtre str_replace()

Grâce a la fonction str_replace() vous pouvez créer un filtre pour sécuriser vos pages.

Exemple : $test = str_replace('', '',$test);

Ici si quelqu’un tente de faire une attaque de cross site scripting en écrivant son code entre les balises script , les balises seront filtrées sur votre site web permettant ainsi d’éviter l’attaque.

Cette fonction permet de faire plein d’autre choses exemple filtrer les //

Note ce filtre n’est pas sûr a 100% mais il permettra de sécuriser certaines de vos pages.

juillet 6, 2009
Categories: Php . . Auteur: neontrax

1 Commentaire(s)

Commentaire par psychoz on juillet 8, 2009 8:59

$texte=nl2br(htmlspecialchars(stripslashes($texte)));

Doit mieu marcher je pense , en tout cas je n’ai eu aucun probleme avec pour le moment

Répondre