La validation des entrées vérifie que les données reçues d'un utilisateur ont la forme attendue : présence, type, longueur, format. En PHP, filter_var avec des filtres comme FILTER_VALIDATE_EMAIL aide. La validation côté serveur est indispensable car celle du navigateur se contourne.
Exemple
$email = filter_var($_POST['email'] ?? '', FILTER_VALIDATE_EMAIL);