html transmettre variable avec caractères spéciaux dans un hidden [Résolu]

[ben.IT]

Salut à tous,
je suis en train de faire une interface qui permet de lancer des scripts shell sur un serveur.
Pour cela, j'ai besoin de saisir des commandes unix dans un formulaire. Ces commandes contiennent des caractères spéciaux : single quote ', double quotes ", et tout ce qu'une ligne de commande peut contenir comme caractère spéciaux ...

Je récupère donc le contenu du formulaire et le stock dans un champs hidden.

j'ai utilisé la fonction php addslashes mais lorsque je récupère ma variable et que je regarde le source du formulaire (firefox indique certain caractères échappés en rouge), je 'aperçois qu'il y un problème ...

Voici la chaine telle que je la saisie et telle que je souhaite la transmettre au fil des pages :

Code :

commandeUnix -- -arg 'XX="YY"' -printf '>%mon_format'

voici la chaine échappée :

Code :

commandeUnix -- -arg \'XX=\"YY\"\' -printf \'>%mon_format\'

et voici ce que je récupère finalement dans une page ultérieure :

Code :

commandeUnix -- -arg \'XX=\

voici le code php :

Code :

print "<input type=\"hidden\" name=\"QUERY\" value=\"$QUERY\">\n";

voici le source de la page générée :

Code :

<input type="hidden" name="QUERY" value="commandeUnix -- -arg \'XX=\"YY\"\' -printf \'>%mon_format\' ">

Ma question est donc générale, comment faire pour transmettre une chaine avec des caractères spéciaux dans un champs hidden ?

Après avoir cherché, j'ai essayé la fonction php addslashes mais ce n'est visiblement pas satisfaisant...

merci d'avance,
ben

[Bovino]

addslashes n'a effectivement rien à voir avec ce que tu souhaites
Ce serait plutôt urlencode() qu'il faut utiliser

[Thes32]

Salut,

il faut que tu fasses un htmlspecialchars, tu décoderas ensuite. Sinon le html aura du mal à accepter les caractères " et > dans la valeur de l'attribut value.

Code :

1
2
3
 
$query = htmlspecialchars( "commandeUnix -- -arg 'XX=\"YY\"' -printf '>%mon_format'" );
echo "<input type=\"hidden\" name=\"QUERY\" value=\"$query\">\n";

[ben.IT]

salut et merci de ta réponse,

Code :

1
2
3
 
$QUERY=stripslashes($QUERY) ; //enleve les antislash d échappement
$QUERY=urlencode($QUERY) ; //code la requete pour proteger les caract speciaux

puis

Code :

1
2
 
$QUERY=urldecode($QUERY);

et ma chaine est transmise, intacte !
merci à toi Bovino
je ne connaissais pas cette fonction,
à bientôt,
benilto