J'ai mis des messages directement via phpmyadmin qui contiennent des
guillemets et d'autres caractères spéciaux, Mozart le gère très bien.


2014-05-22 16:25 GMT+02:00 alecalve <notifications@github.com>:

> In src/Payutc/Bom/MsgPerso.php:
>
> >          $args = array();
> > -
> > +        $args["msg_perso"] = mysql_real_escape_string(htmlspecialchars($msgPerso));
>
> On peut virer le mysql_real_escape_string (qui met l'antislash) mais on
> expose les clients aux XSS qui utilisent des guillemets. On peut utiliser
> htmlentities avec l'argument ENT_QUOTES mais avant faudrait s'assurer que
> les clients les gèrent bien pour éviter d'avoir des &#039; au lieu de \'.
>
> —
> Reply to this email directly or view it on GitHub<https://github.com/payutc/server/pull/352/files#r12952269>
> .
>