Sécuriser ses formulaires pour éviter les failles XSS

Dans un précédent article, nous parlions des différences entre l’envoi de données des formulaires par la méthode GET et POST. Nous avions rapidement abordé la faille « XSS » permettant l’exécution de code par injection dût à des variables non sécurisées.

Aujourd’hui nous allons donc voir comment ce type d’attaque opère et puis, comment se prémunir de ce genre de failles.

Si vous ne connaissez les méthodes GET et POST, vous devriez dans un premier temps lire ce cours : Comparatif : GET ou POST en PHP