Site de fleur By me

[Luxerails]

J'ai rajouté cette ligne :

Code :

strip_tags(htmlspecialchars(addslashes(extract($_POST))));

wtf ? o_O

Premièrement, je ne vois pas trop ce que tu as voulu faire par là, extract() renvoie un int (le nombre de valeurs dans l'array $_POST?) donc faire un strip_tags(htmlspecialchars(addslashes())) dessus...
Deuxièmement, c'est TRÈS dangereux. extract($_POST) va transformer tout les variables post du style a=1&b=2 en $a = 1 et $b = 2 → on peut créer, modifier, écraser des variables.