PHP|Débutant :: Forums

Bonjour à tous.

Je suis en train de penser à un site, où je vais répertorier des résultats de tests sur des téléphones mobiles.
Jusque là rien de bien compliqué, seulement je compte pouvoir ajouter un test sans passer par la modification à la main du code source, donc via une interface type formulaire classique.

L'ajout d'un test ne me pose pas vraiment de soucis, là où je n'ai pas vraiment d'idée c'est quand au traitement des variables $_POST lorsque je remplirais le formulaire de déclaration des résultats et leurs passage dans la requête sql.

Précédemment comme rien n'était dynamique je faisais le tout à la main, en faisant par exemple :

Seulement, comme j'espère [:/] m'être bien exprimé, un tel code sera inutilisable ici vu que je créerais le formulaire dynamiquement et son traitement, devra être dynamique également.

Je pensais utiliser

mais quid de la sécurité de cette fonction utilisée de la sorte et quid de la requête sql ?
Comme je ne suis qu'à la phase de réflexion je n'ai pas encore de code à proposer, j'essaie juste de trouver un chemin avant d'attaquer le code.

Merci de vos réponses et du temps que vous m'accorderez