function securite_bdd($string){   
// On regarde si le type de string est un nombre entier (int)  
  if(ctype_digit($string))   {   
    $string = intval($string);   }   // Pour tous les autres types  
  else {
    $string = mysql_real_escape_string($string);    
     $string = addcslashes($string, '%_');   }    
  return $string; 
}

Exemple d’include avec URL absolue

<?php include ('http://memo-web.fr/monfichier.php'); ?>

Cette possibilité semble être désactivée par défaut en PHP 5 (elle était couramment utilisée en PHP4).

Cette méthode présente des risques de vulnérabilités et n’est pas recommandée, néanmoins si vous avez besoin, vous pouvez l’auroriser en rajoutant dans votre fichier php.ini les directives suivantes :

allow_url_include = 1
allow_url_fopen = 1 

Votre choix (avec ou sans les 3w) fait, il faut rediriger la "mauvaise" URL vers la "bonne".
Cela peut se faire avec un fichier .htacces, placé dans le répertoire racine de votre site.

Choix : http://monsite.com

Pour rediriger http://www.monsite.php vers http://monsite.php, ajoutez ce lignes dans le .htacces

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www.monsite.com(.*)$ [NC]
RewriteRule (.*) http://monsite.com/$1 [R=301,L]

Choix : http://www.monsite.com

Pour rediriger http://monsite.php vers http://www.monsite.php, ajoutez ce lignes dans le .htacces

RewriteEngine On
RewriteCond %{HTTP_HOST} ^monsite.com$
RewriteRule (.*) http://www.monsite.com/$1 [R=301,L] 

En utilisant la fonction PHP explode() on sépare le début de l’URL de la partie suivant le « ? ».

function URLCouranteSansParametres(){
  $urlCourante=$_SERVER["REQUEST_URI"];
  $urlGet = explode("?",$urlCourante);
  return  $urlGet[0];
}

Si l’URL courante est : http://www.monsite.fr?page=2 la fonction renverra : http://www.monsite.fr

On utilise d’abord la fonction de suppression des accents dans une chaine

<?php
function SupprimeLesAccents($mot){
    return strtr( $mot, "ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËèéêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ", 
                        "AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn" );
}

Puis on remplace les caractères autres que alpha numériques par des tirets, à la fin on supprime les tirets supplémentaires.

La chaine de retour de la fonction est au format URL

Fonction de formatage d’URLs

<?php
function ReecrireUrl($titre)
{
   //Désaccentue la chaîne passée en paramètre
   $titre= SupprimeLesAccents (strtolower($titre));
   //Remplace tous les caractères autres que alphanumérique par des tirets
   $titre= preg_replace('#[^a-z0-9_-]#','-',$titre); 
   while (strpos($titre,'--') !== false){
     $titre= str_replace('--','-',$titre); //Nettoyage des tirets superflus
   }
   return $titre;
}
?>

• L’url de la page courante avec la méthode document.location.href .
• Le nom du fichier courant
• L’URL sans le nom du fichier

var CheminComplet = document.location.href;
var CheminRepertoire  = CheminComplet.substring( 0 ,CheminComplet.lastIndexOf( "/" ) );
var NomDuFichier     = CheminComplet.substring(CheminComplet.lastIndexOf( "/" )+1 );
alert ('NomDuFichier : \n'+NomDuFichier+ ' \n\n CheminRepertoire : \n' +CheminRepertoire+ ' \n\n CheminComplet :\n ' +CheminComplet);