PHP - MYSQL : Aide sur les failles xss. [Résolu]

Bonjour, merci pour ta réponse, en faite ce serait au niveau des includes, j'ai lus qu'il y avait une faille a ce niveau mais je n'ai pas très bien compris. Et entre htmlspecialchars() et htmlentities(), le quel est préférable ? Sur mon site j'affiche énormément de contenu enregistré sur une BDD provenant de formulaires divers, tel que : news, commentaires, etc etc..

Pour les include, comment fais-tu ?
Si inclus le contour ou tu inclus le contenu dans le contour ?

<?php include('includes/mysqlcnn.php'); ?> J'inclus de cette manière.
Je n'ai pas bien saisies ta deuxième question. Et désolé du retard.

Lis ce cours, c'est assez instructif :

http://www.siteduzero.com/tutoriel-3-37762-eviter-les-injections-sql.html

Et ici tu as une méthode pour corriger la faille include() de PHP :

http://www.ghostsinthestack.org/article-16-la-faille-include.html

Je vais me pencher sur ces tutoriel. Encore merci pour ton aide.

Merci à toi, je ne connaissais pas cette faille : )

Moi non plus !