Mon site se termine enfin àpres 3 mois d'études et de codage en php. J'ai réussit à peu pres tout ce que je souhaitais et je remercie les nombreuses personnes du forum qui m'on aidé quand j'ai eu des problemes.
Voilà je vais commencer par un gros HS.
Au niveau hebergement payant, quel site propose le meilleur service (rapidité, traffic supporté...)pour du php/mysql avec un budget de 500€ par an max. Je voulais votre avis car je pense que vous êtes les mieux placé pour me conseiller.
J'ai fait mon investigation de mon coté et j'ai retenu http://www.skouat.net/  mais bon voilà j'ai un peu peur car il n'est pas trop connu.
 
Sinon revenons dans le php à proprement parlé, la derniere chose qu'il me reste à faire sur mon site (oui j'attends de voir le php.ini de futur hebergeur)c'est les controles des chaines de caracteres au niveau des formulaires.
Alors si je resume, avant d'envoyer mes données je fais un addslasches sur les variables passés en post et un nl2br pour les retour chariots.  
Pour les ressortir je fais un stripslasches et un htmlentities. Est-ce que ça suffit et est ce que je fais ça dans le bonne ordre ? c'est a dire par exemple le nl2br se fait en sortie...
 
Merci beaucoup

j'aime pas trop beaucoup le fond blanc
sinon

Pour l'hébergement l'un des moins chers -parait-il- est lost-oasis http://lost-oasis.fr/ par contre sauvegarde du site obligatoire (enfin bon c'est normal) vu qu'un petit problème technique chez eux au cours de l'année a zappé l'intégralité du contenu des sites de certains de leurs clients...

Merci en faite le prix n'est pas trop le probleme sans vouloir jouer mon ptit bourgeois    je cherche surtout le meilleur service en terme de rapidité/traffic autorisé mais en restant dans le mutualisé parce que le server dédié là ça fera un peu trop cher. sinon à propos des controles des chaines de caractere g bon ?

dsl d'être un peu lourd mais j'attends un peu votre réponse    
Donc je dois en résumé :
En entrée faire un addslasches
En sortie nl2br, stripslasches et htmlentities
Et là c bon je peux normalement pas avoir de souci.... genre un ?> saisi par un user ça passe

oui.

non
 
Précises d'abord ce que tu entends par entrée et sortie

Entré en base de données
Sortie écran.
Je précise une chose.
nl2br et htmlentities ne doit pas être affiché dans un textarea sinon il y aura des surprises mais rien de grave.

En fait le non que j'ai marqué c'est pour le stripslashes en sortie il est inutile étant donné que les données que tu récupères ne présentent pas de chaîne \' ou \" par exemple.
 
" en entrée => \" pour aller en base => " dans la base

J'ai pas compris désolé    
Si je fais un addslasches je suis obligé de faire un stripslashes