php et caractères de balise html

[deubelte]

yo! a tous

J'ai fait un script php qui contient une zone de texte dont le but est de créer une page html avec le texte que l'on a écrit dans la zone, et qui est comme ceci:

Code :

1
2
3
Mise en forme : <br/>
<br/>
<textarea rows="20" cols="80" name="article"   onmouseover="this.focus();"></textarea>

Ensuite, coté script php, je récupère la variable article comme ceci:

Code :

1
2
<?php
$article = $HTTP_POST_VARS['article'];

et ensuite, je fais un echo comme ceci:

Code :

1
2
...echo '
</p><br/><br/><br/><table width="748"><tbody><tr><td width="740"><div align="justify"><p>'.$article.'</p></div></td></tr></tbody></table></div>'

;

le problème est que quand on veut mettre des balises html dans la zone de texte, le script php ne les comprends pas. Il comprends par exemple:
<div align="center">
au lieu de
<div align="center">

ce qui fait que le texte au n'est pas centré. J'ai essayé $article=htmlentities($article);
mais ca ne change rien. En fait, ca écrit littéralement <div align="center">

vous avez un exemple ici:
http://www.lygeros.org/lygeros/9001-fr.html

comment puisje faire pour que les balises soient prises en compte?
merci

[vorace]

c'est le contraire que tu dois faire : html_entity_decode()

[deubelte]

j'ai testé, ca change un peu. Mais
dans le code source, on a:

Code :

<div align=\"center\">ddd</div>

Il y a les \.

[vorace]

mets le code qu'on puisse voir ce que tu fais à la chaine de caractère...
t'as un second paramètre dans la fonction pour les doubles quottes et les simples...
les anti slash ressemblent à du caractère échappé : tu fais pas un mysql_real_escape_string ou un addslashes sur ta variable post ?!

[deubelte]

Ok
On a donc une variable $article que l'on rentre dans une zone de texte.

Code :

	$article               = $HTTP_POST_VARS['article'];

puis ensuite, je lui fait subir:

Code :

1
2
$article = preg_replace(array("/(\t)/","/(\n)/",'/[\/\\\\]"/',"/[\/\\\\]'/","/(«)/","/(»)/","/(À)/","/(È)/","/(É)/","/(Ê)/","/(à)/","/(á)/","/(â)/","/(æ)/","/(ç)/","/(è)/","/(é)/","/(ê)/","/(ë)/","/(î)/","/(ï)/","/(ô)/","/(ö)/","/(ù)/","/(û)/","/(ü)/","/(œ)/","/(’)/"),
array('&#9;',"<br/>",'&#34;','&#39;','&laquo;','&raquo;','&#192;','&#200;','&#201;','&#202;','&#224;','&#225;','&#226;','&#230;','&#231;','&#232;','&#233;','&#234;','&#235;','&#238;','&#239;','&#244;','&#246;','&#249;','&#251;','&#252;','&#339;','&#39;'),$article);

et enfin:

Code :

1
2
 
$article=html_entity_decode($article)

[stealth35]

Envoyé par deubelte

Ok
On a donc une variable $article que l'on rentre dans une zone de texte.

Code :

	$article               = $HTTP_POST_VARS['article'];

deja c'est $_POST

Envoyé par deubelte

puis ensuite, je lui fait subir:

Code :

c'est htmlspecialschars

Envoyé par deubelte

et enfin:

Code :

euh ... aucun intérêt a encoder (mal en plus) une valeur si c'est pour la décoder juste après

si tu veux que les balises soient prises en compte laisse ta variable comme elle est

ps : profite en pour valide ta page w3c par ce que la : 9038 Errors, 23 warning(s) (la mise en page avec des tableaux ça se fait plus depuis longtemps)

[deubelte]

ok merci pour la réponse.
Donc si je récupère la variable comme ceci:

Code :

$article               = _POST['article'];

ca ne sert à rien que je fasse :

Code :

htmlspecialschars

et

Code :

 html_entity_decode

Mais il est probable que le texte contienne des sauts à la ligne, comme des poemes par exemple:

AAAAA
BBBBBBBB
CCCCCCCC

ou des caractères spéciaux: ~{{[|`\^@....

C'est pour cette raison que je doute que laisser la variable telle quelle, ca fonctionne.


merci

[stealth35]

si y'a des saut de lignes fait juste un nl2br pour les caractères spéciaux c'est pas grave

ps : oublie pas de valider ta page c'est très important, surtout avec un nombre élevé d'erreur

[deubelte]

si y'a des saut de lignes fait juste un nl2br pour les caractères spéciaux c'est pas grave

ok
je regarderai. Et pour les caractères comme les symboles grecs, les trucs dans ce style ?

ps : oublie pas de valider ta page c'est très important, surtout avec un nombre élevé d'erreur

T'as raison, mais qu'est ce que cela peut faire qu'il y ait un nombre élevé d'erreurs?
j'ai regardé, ca passe dans chrome, firefox, safari, IE...

[stealth35]

Envoyé par deubelte

ok
je regarderai. Et pour les caractères comme les symboles grecs, les trucs dans ce style ?

si t'es en UTF-8 y'a pas de problème

Envoyé par deubelte

T'as raison, mais qu'est ce que cela peut faire qu'il y ait un nombre élevé d'erreurs?
j'ai regardé, ca passe dans chrome, firefox, safari, IE...

normale le navigateur essaye de corriger les erreurs pour affiché les pages au mieux, mais ça prend beaucoup de ressource,
pour corrigé tes erreurs corrige ton code, tu doit avoir des balise mal fermé, regarde dans le validateur

http://validator.w3.org/

[deubelte]

ok.

Sais tu s'il y a un nombre maximum d'erreur au dela duquel il ne charge pas la page?

[stealth35]

Envoyé par deubelte

ok.

Sais tu s'il y a un nombre maximum d'erreur au dela duquel il ne charge pas la page?

y'a pas de max d'erreurs

le problème est que tes lien (<a>) doivent être dans le une balise de conteneur

pourquoi ne pas avoir fait simple une liste type <ol> ?
montre ton code PHP qui génère cette page

[deubelte]

pourquoi ne pas avoir fait simple une liste type <ol> ?
montre ton code PHP qui génère cette page

En fait, c'est un vieux truc. Alors faut faire les modifs à la main.
Mais bon, merci pour le conseil.

[deubelte]

Je viens de tester, avec nb2br, ca marche bien. Mais en revanche, j'ai
toujours ces \ avant et après les ".
Comme le montre l'exemple suivant:

http://www.lygeros.org/lygeros/9000-fr.html

[stealth35]

c'est parce que tu dois avoir les magic quotes d'activé
http://php.net/manual/fr/security.magicquotes.php

[deubelte]

Quand j'ouvre la page envoyée, j'ai:

Cette fonctionnalité est OBSOLETE depuis PHP 5.3.0. Nous vous encourageons vivement à ne plus l'utilisé

Maintenant, quand j'ouvre la page info.php de mon site, j'ai:

PHP Version 4.4.9-1.standard

mais ici, j'ai:

magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

On voit que c'est à On. Peut-etre est-ce cela??

[stealth35]

oui ça doit être a sur Off, regarde dans la FAQ de ton herbergeur, pour changer tout ça et au passage mettre une version plus récente de PHP

[deubelte]

oui ça doit être a sur Off, regarde dans la FAQ de ton herbergeur, pour changer tout ça et au passage mettre une version plus récente de PHP

ah oui, ca j'aimerais bien Comment tu fais pour changer la version de php?

[stealth35]

Envoyé par deubelte

ah oui, ca j'aimerais bien Comment tu fais pour changer la version de php?

je viens de le dire plus haut

Envoyé par stealth35

regarde dans la FAQ de ton herbergeur