Discussion :

[omelhor]

Bonjour,

J'essaye de faire un select, j'ai lu qu'il étais conseillé d'utiliser mysql_real_escape_string lors de l'éxécution de la requête, mais cela ne marche pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$motentier = "tat";
$motentier = mysql_real_escape_string($motentier);
$queryNbNews = 'SELECT COUNT(ID) AS nb FROM table WHERE (descri LIKE  "%'.$motentier.'%" OR titre LIKE "%'.$motentier.'%" OR auteur LIKE "%'.$motentier.'%")';
echo $queryNbNews;

le echo me renvoie :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT COUNT(ID) AS nb FROM table WHERE (descri LIKE "%%" OR titre LIKE "%%" OR auteur LIKE "%%")

Mon mot "tat" n'est pas dans ma requête, savez-vous pourquoi ?

Merci beaucoup

[Fench]

Bonjour,

Securité : le jeu de caractères par défaut

Le jeu de caractèrs doit être défini soit au niveau serveur, soit avec la fonction API mysql_set_charset() pour qu'il ait un effet sur la fonction mysql_real_escape_string(). Voir la section sur les concepts on des jeux de caractères pour plus d'informations.

De même que d'utiliser mysql_escape_string fonction obsoléte, se retourner sur sqli ou Pdo.