Bonjour,
Voila j'ai fait un site en php : http://www.news.c.la
Et je voudrai empecher qu'on mette un code html ou javascript ou php ds ajouter une news !
Parce que il y a plein de pti con qui se croit hackeur alors qu'il font juste un tout petit code !
Merci !

Pour pas devenir un pti con qui se croit webmaster je te conseille d'utiliser la fonction recherche et google

htmlspecialchars() est ton amie

Pour ton post de news tu pourrais éviter à te utilisateurs d'avoir à insérer du code html en utilisant les regex.
Pis c'est idiot que tout le monde puisse poster sa news, on peut écrire n'importe quoi !

htmlentities() sinon

Le htmlspecialchars() est a priori suffisant pour éviter les XSS (Cross Site Scripting)