[Résolu] Tutoriel : Sécuriser mes variables $_GET et $_POST

Alors une chose à savoir sur les variables $_GET et $_POST : elles ne sont pas à l'abri d'une injection! C'est à dire que n'importe qui peut envoyer n'importe quoi via ces variables. Je pense en particulier à un DROP table dans le joli pseudo que vous vous apprêtiez à rentrer innocemment dans votre base de données! Et BIM, c'est la cata!
Pour éviter ça, il n'y à pas trente six solutions, il faut SE-CU-RI-SER vos variables.
Et pour ça (chacun sa méthode), mais pour moi, trois réflexes à appliquer à chaque fois que l'on reçoit des données d'un formulaire, à chaque variables reçues :

La fonction htmlentities :
Cette fonction remplace les caractères spéciaux par leurs équivalent html. Ces caractères pourront donc, dans tous les cas, être lu par le navigateur.

$ma_var = htmlentities($_POST["ma_var"]);

La fonction addslashes :
Cette fonction précede les caractères spéciaux par des antislashes. Ces caractères seront donc, au lieu d'être interprétés par le navigateur, affichés tel quel.

$ma_var = addslashes($_POST["ma_var"]);

Et enfin la fonction filter_var :
Cette fonction permet de vérifier que le format de données reçue corresponds bien au format de donnée attendu et au format de donnée nécessité par votre base de donnée. Elle est différente pour chaque type de donnée et vous devrez sans doute mettre les mains dans le cambouis des regex pour utiliser tout son potentiel.
Voici les principaux exemples:

$mon_int = filter_var($_POST["mon_int"], FILTER_VALIDATE_INT);
$mon_petit_int = filter_var($_POST["mon_petit_int"], FILTER_VALIDATE_INT, array("options"=>array("min_range"=>0, "max_range"=>100)));
$mail = filter_var($_POST["mail]", FILTER_VALIDATE_EMAIL);
$mail = filter_var($_POST["mail]", FILTER_VALIDATE_REGEXP, array("options"=>array("regexp"=>"/^.+@\w+(\.\w+)+$/"))));
$url = filter_var($_POST["url"], FILTER_VALIDATE_URL, FILTER_FLAG_PATH_REQUIRED));

etc...
Je vous conseille vivement de visiter la page php correspondante : http://php.net/manual/fr/function.filter-var.php

Merci Dr. Dino!