Echappement des caractères réservés [Résolu]

[serge-B]

Bonjour

j'ai un petit problème : le champs onClick de ma balise input ne tient pas compte de mes antislash ce qui est problématique car les chaines de caractères que je passe contiennent des ' et des "

voici le code :

Code :

1
2
3
<form action="">
	<input type="submit" name="submit" onClick="chaine1, chaine2, <img src=\"http://siteweb/image.jpg\" alt=\"Victoire obligatoire\"/><br/>sous'chaine3">
</form>

évidemment je peux feinter et changer mes " par des ' pour le champ onClick

Code :

1
2
3
<form action="">
	<input type="submit" name="submit" onClick='chaine1, chaine2, <img src=\"http://siteweb/image.jpg\" alt=\"Victoire obligatoire\"/><br/>sous'chaine3'>
</form>

mais le problème reste intacte
est-ce que quelqu'un voit ce que je pourrais faire pour y remédier?

merci bonne journée

[Bovino]

le champs onClick de ma balise input ne tient pas compte de mes antislash

J'aurais plutôt tendance à dire que le contenu de ton onclick est complètement extravagant
Tu cherches à faire quoi exactement ?

[Bisûnûrs]

Le HTML n'est pas un langage de programmation. Et en ce sens, la notion d'échappement de caractères lui est tout à fait étrangère.

[serge-B]

je fais un agrégateur de flux rss
or le contenu de ces flux est extravagant comme tu dis
alors j'utilise addslashes() à outtrance mais ça ne suffit pas

[Bisûnûrs]

Tu utilises la mauvaise fonction. C'est htmlentities() qu'il faut utiliser, avec l'option 'ENT_QUOTES'.

[serge-B]

en réalité mon code PHP est tout simplement... imbuvable
alors je donne le rendu HTML interprété par le serveur

si quelqu'un parvient à me conseiller une syntaxe HTML qui fonctionne : je me débrouillerai à la reproduire à partir de mon code PHP

je vais jeter un coup d'oeil à htmlentities()
merci

YAOUUUUUU!

htmlentities(addslashes(textemoche)) c'est très efficace

merci de l'astuce

cerise sur le gâteau ça me convertie mes "é" en "&eacute" etc

je marque le topic résolu

[Bovino]

Envoyé par serge-B

je fais un agrégateur de flux rss
or le contenu de ces flux est extravagant comme tu dis

Agrégateur de flux RSS ou affichage de la recette d'une crêpe suzette, il n'en reste pas moins vrai que le contenu d'un attribut onclick doit être du code JavaScript.
Or ce que tu nous montre dans le onclick de ta balise ne correspond en rien à du code JavaScript.
J'en conclue donc que ce contenu est extravagant...

Envoyé par dictionnaire

> extravagant,e
(adjectif)
Qui extravague.
Bizarre, fantasque, excentrique.

[Bisûnûrs]

Envoyé par serge-B

htmlentities(addslashes(textemoche))

Mais pourquoi, pourquoi addslashes() ..?

[serge-B]

euh...

pour rien en effet donc htmlentities(textemoche) suffit
et j'ai dit une autre connerie ya pas de conversion de caractère de type "é" "&eacute" c'est juste les caractères html qui sont convertis genre ">" etc