Sécurité et injections SQLEn PHP il faut « échapper » les variables provenant des utilisateurs avec mysqli_real_escape_string qui remplace les caractères pouvant être pris pour des caractères spéciaux SQL. La connexion doit d'abord être établie pour pouvoir l'utiliser : if (isset ($_POST [' prenom']) (...) ;$ prenom = mysqli_real_escape_string ($_POST ['prenom']) ;mysqli_query (« INSERT INTO inscrits (prenom) VALUES ('$prenom' ») ;Les prepared statements permettent dans diffé