Citation de Garveur : Bonsoir,
Attention, tu n'utilises pas la sécurité intégrée au portail via la préfixation des variables par int_ pour vérifier les entiers et sql_ pour vérifier un texte.
A+
Serais t'il possible d'avoir une explication et un exemple concret svp ?Ou alors si j'ai bien compris ??
ceci est incorect !!
Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
<?php #####!!!#####-
echo'<form name="ajout_cat" method="POST" enctype="multipart/form-data" action="index.php?mod=video&ac=aj_cat_sql"> <p>Ajouter une catégorie : <input type="text" name="ajout_cat" size="20" /> <input type="submit" value="Envoyer" name="aj_cat" /></p>';-
#####!!!#####?>
Par contre ceci serai correct ?
Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
<?php #####!!!#####-
echo'<form name="ajout_cat" method="POST" enctype="multipart/form-data" action="index.php?mod=video&ac=aj_cat_sql"> <p>Ajouter une catégorie : <input type="text" name="sql_ajout_cat" size="20" /> <input type="submit" value="Envoyer" name="aj_cat" /></p>';-
#####!!!#####?>