Liste des fonctions de protection de PHP

Liste des fonctions de protection de PHP Les fonctions de protection sont des fonctions qui servent à neutraliser une chaîne de caractères, et la rende littérale, avant de la faire traiter par une technologie externe. Cette liste a été établie à partir de la version PHP 5.2.0. La majorité des fonctions sont disponibles depuis longtemps, dans les versions précédentes de PHP.

Lorsque vous programmez un script en PHP, il est bon de passer en revue cette liste pour s'assurer qu'aucune fonction déjà existante ne serait pas utile pour protéger ou valider vos données. Même si aucune d'entre elles ne vous protègeront dans tous les cas possibles, imaginable ou à venir, il sera toujours préférable de les utiliser que de s'en passer.

• HTML / XML / XHTML
  • htmlentities(), htmlspecialchars()
  • htmlspecialchars_decode(), html_entity_decode()
  • strip_tags()

• URL
  • urlencode(), rawurlencode()

• Bases de données
  • pdo->quote()
  • mysqli_real_escape_string(), mysqli_bind_param(), mysqli_bind_result()
  • mysql_escape_string(), mysql_real_escape_string()
  • pg_escape_string(), pg_escape_bytea()
  • sqlite_escape_string()

• Date
  • checkdate()

• Fichiers
  • realpath()
  • is_uploaded_file()
  • is_readable(), is_writeable(), is_executable()
  • is_dir(), is_link(), is_file()
  • hash_file(), md5_file(), sha1_file()

• Expressions régulières
  • preg_quote()

• Système
  • escapeshellcmd()
  • escapeshellarg()

• Chaînes
  • Quotemeta()
  • ctype_alnum(), ctype_alpha(), ctype_cntrl(), ctype_digit(), ctype_graph(), ctype_lower(), ctype_print(), ctype_punct(), ctype_space(), ctype_upper(), ctype_xdigit()
  • addslashes(), addcslashes()

• Nombre
  • is_numeric(), is_int(), is_double()

• Booléen
  • is_bool()

• Images
  • getimagesize()

Si vous pensez qu'il manque une fonction, n'hésitez pas à me contacter.