Nettoie les entrées avant insertion dans une base

  Information

Lors de l'insertion de données dans votre base de données, vous devez faire très attention aux injections SQL et aux autres tentatives d'insertion de données malveillantes dans votre base de données.

La fonction ci-dessous est un moyen de nettoyer une chaine avant de l'envoyer dans votre base de données.


Information sur les mises à jour

Dernière mise à jour :

    29 Aout 2019
    fonctionnement du code vérifié

2 831  vues
Compatibilité du code
PHP 5, PHP 7 et PHP 8
  code source classé dans   Sécurité

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
 12    
 13    
 14    
 15    
 16    
 17    
 18    
 19    
 20    
 21    
 22    
 23    
 24    
 25    
 26    
 27    
 28    
 29    
 30    
 31    
 32    
 33    
 34    
 35    
 36    
 37    
 38    
 39    
 40    
 41    
 42    
                               
/*------------------------------*/
/*
Titre : Nettoie les entrées avant insertion dans une base

Date édition : 12 Fev 2019
Date mise a jour : 29 Aout 2019

Rapport de la maj:
- fonctionnement du code vérifié
*/
/*------------------------------*/

function cleanInput($input) {

$search = array(
'@<script[^>]*?>.*?</script>@si', // Strip out javascript
'@<[\/\!]*?[^<>]*?>@si', // Strip out HTML tags
'@<style[^>]*?>.*?</style>@siU', // Strip style tags properly
'@<![\s\S]*?--[ \t\n\r]*>@' // Strip multi-line comments
);

$output = preg_replace($search, '', $input);
return $output;
}

function sanitize($input) {
$output = '';
if (is_array($input)) {
foreach($input as $var=>$val) {
$output[$var] = sanitize($val);
}
}
else {
if (get_magic_quotes_gpc()) {
$input = stripslashes($input);
}
$output = cleanInput($input);

}
return $output;
}
?>

Exemple :

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
                                            

$in =
"I love <script src='http://www.diablosite.com/bad_script.js'></script>" .
"

PHP!";
echo sanitize($in);

// Affiche
// I love PHP!
?>

      Fonctions du code - Doc officielle PHP

Détail    php.net  
Description
Versions PHP
    array
Crée un tableau
PHP 4, 5, 7 et 8
    echo
Affiche une chaîne de caractères
PHP 4, 5, 7 et 8
    get_magic_quotes_gpc
Retourne la configuration actuelle de l'option magic_quotes_gpc
(PHP 4, PHP 5, PHP 7)
    is_array
Détermine si une variable est un tableau
PHP 4, 5, 7 et 8
    preg_replace
Rechercher et remplacer par expression rationnelle standard
PHP 4, 5, 7 et 8
    return
Retourne le controle du programme au module appelant
PHP 4, 5, 7 et 8
    stripslashes
Supprime les antislashs d'une chaîne
PHP 4, 5, 7 et 8


 Autres snippets qui pourraient vous intéresser

Supprime une table SQL

Compatibilité : PHP 4, PHP 5

Supprime une table dans une base de donnée à l'aide d'une fonction. Le nom de la table a supprimer est passé en paramètre dans la fonction.

Trouve toutes les URL dans une base SQL

Compatibilité : PHP 5, PHP 7, PHP 8

Requêtes pour trouver des URLs dans des tables MySQL. Utile pour nettoyer une base de sites web dans une BDD MYSQL.

Vérifier si une table existe dans une base de données

Compatibilité : PHP 4, PHP 5

Une fonction qui vérifie l'existence d'une table dans une base données. Code compatible php 4 et php 5

* Requêtes exécutées avec Recherche Contextuelle

  Les derniers scripts PHP / MySQL

Zenphoto 1.6.8

logo Zenphoto
Langue langue fr
Date  aujourd'hui
Taille 15 Mo
Catégorie Galeries

EasyPHP PHP 8.5 for Devserver 17.0

logo EasyPHP
Langue langue fr
Date  hier
Taille 24 Mo
Catégorie Easyphp

Deltacms 6.0.03

logo Deltacms
Langue langue fr
Date 12 Mars 2026
Taille 7 Mo
Catégorie CMS

OsTicket 1.18.3

logo osTicket
Langue langue fr
Date 12 Mars 2026
Taille 49 Mo
Catégorie Services

WebCalendar 1.2.7

Script PHP / MySQL
Langue langue fr
Date 11 Mars 2026
Taille 2 Mo
Catégorie Calendriers

Web ERP Accounting 5.0.1

logo Web ERP Accounting
Langue langue us
Date 11 Mars 2026
Taille 69 Mo
Catégorie Logiciels

  12 Fév 2019

Information sur les mises à jour

Dernière mise à jour :

    29 Aout 2019
    fonctionnement du code vérifié

2 831 Vues
Compatibilité du code
PHP 5, PHP 7, PHP 8