htmlentities ou/et strip_tags

[ibost]

Bonjour à tous.

Je tente de sécuriser au maximum un formulaire. Je me demande si je dois utiliser soit HTMLENTITIES soit STRIP_TAGS soit les 2.

A première vue, je suis tenté d'utiliser que STRIP_TAGS vu que cela supprime carrément les balises HTML. Dans ce cas, HTMLENTITIES ne me serivrait à rien ? me trompe-je ?

[dcz]

strip_tags vire tout ce qui se trouve entre < et >, donc, c'est une solution un peu cache pour assainir du contenu, et ça ne dispense pas d'un passage par htmlspecialchars() à mon avis ( htmlentities() n'est pas forcément nécessaire, htmlspecialchars suffit).

++