Bonjour,

J'envisage de mettre en oeuvre un module xoops personalisé avec accès en lecture dans un premier temps à ma base de données.

Les critères de recherche seront principalement sur des chaînes de carractères. Je ne suis donc pas à l'abri d'une faille.

Je recherche par conséquent de la documentation sur la sanitisation de chaîne de carractères avant envoi dans une requete xoopsDB. Et sur las bon pratiques de développement xoops

Merci.

Bonjour,

Dans cet article tu trouveras comment implémenter la sanitisation dans un formulaire.

Un module comme News peut être considéré comme un exemple à suivre en matière de philosophie de développement.

Regardes aussi du coté des fonctions mysql : mysql_real_escape_string

Citation :

Merci, c'est exactement ce que je recherchais.