Récupération de balise html et de caractères spéciaux

**Green-Geek** · 19/07/2015, 17h20

Je souhaite récupérer tout ce que je tape dans un textarea et de le stocker dans une base de données, puis dans une autre page je voudrais afficher ce que j'ai tapé. Je précis que je dois récupérer TOUT ce que je tape (sans rien perdre) et de l'afficher tel qu'il est (sans traitement de balise html)
Merci de votre aide,

**sabotage** · 19/07/2015, 17h31

Et quel est ta difficulté ? Tu n'as pu écrire aucun code du tout pour tout ça ?

**Green-Geek** · 19/07/2015, 17h36

Envoyé par sabotage

Et quel est ta difficulté ? Tu n'as pu écrire aucun code du tout pour tout ça ?

Je n'arrive pas à tout récupérer, dès que je commence par : < je perds tout et j'aurai le champ concerné vide dans ma base de données
Si, ce n'est pas très compliqué un simple formulaire, mais maintenant ça commence à compliquer pour gérer les balises html et les caractères spéciaux

**Green-Geek** · 19/07/2015, 17h44

Voici le code et la requête d'insertion du message dans la base de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
	session_start();
	include("includes/connexion.php");
 
	if(isset($_POST['message']))
	{
		$nom = $_SESSION['name'];
		$message = addslashes($_POST['message']);
 
		if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword))
		{
			mysql_query("SET NAMES UTF8");
 
			if (mysql_select_db($g_DBDataBase, $db))
			{
				$db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword);       		
				mysql_select_db($g_DBDataBase, $db);
 
				$message = strip_tags(html_entity_decode($message));
 
				$requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')";
				$result = mysql_query($requete,$db);
			}
		}
	}
?>

**sabotage** · 19/07/2015, 20h25

Cette partie la est vraiment tres originale. Pourquoi tu repetes tout deux fois ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword))
		{
			mysql_query("SET NAMES UTF8");
 			if (mysql_select_db($g_DBDataBase, $db))
			{
				$db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword);       		
				mysql_select_db($g_DBDataBase, $db);

Etant donné que tu souhaites ne pas modifier le HTML, pourquoi tu utilises

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

strip_tags(html_entity_decode

?

**Green-Geek** · 20/07/2015, 21h05

Envoyé par sabotage

Cette partie la est vraiment tres originale. Pourquoi tu repetes tout deux fois ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword))
		{
			mysql_query("SET NAMES UTF8");
 			if (mysql_select_db($g_DBDataBase, $db))
			{
				$db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword);       		
				mysql_select_db($g_DBDataBase, $db);

Etant donné que tu souhaites ne pas modifier le HTML, pourquoi tu utilises

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

strip_tags(html_entity_decode

?

Voici ma dernière version du code :
// index.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8">
		<title>Page de test</title>
	</head>
 
	<body>		
		<FORM style="f" method="post" action="enregistrer.php">		
			Nom :<br>
			<TEXTAREA name="nom" id="nom" rows="1" COLS="15"></TEXTAREA>
			<br></br>
			Messages(s) :<br>
			<TEXTAREA name="message" id="message" rows="4" COLS="50"></TEXTAREA>
			<br></br>
			<INPUT type="button" value="Envoyer" onclick="submit();">
		</FORM>		
	</body>		
</html>

// enregistrer.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
	include("connexion.php");
 
	if(isset($_POST['message']))
	{		
		$message = $_POST['message'];
		$nom = $_POST['nom'];
 
		$db = mysqli_connect($g_DBServer, $g_DBAccount, $g_DBPassword) or die(mysql_error());
		mysqli_select_db($db, $g_DBDataBase) or die(mysql_error());							
 
		$message = htmlentities($message, ENT_HTML5 , 'UTF-8');
		$message = addslashes($message);	
 
		$requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')";
		mysqli_query($db, $requete) or die(mysql_error());
		echo "Insertion Ok !";
	}
?>

Cela fonctionne comme je veux en local (version PHP 5.5.12) mais pas en ligne (version PHP 5.3.3) et dés que je tape le caractère inférieur < je perds la suite !
Merci de votre aide pour trouver quelque chose qui fonctionne avec tout ce que je tape,

**sabotage** · 20/07/2015, 21h46

C'est mysqli_real_escape_string qu'il faut utiliser et non addslashes()
Et utilise htmlentities() lors de l'affichage pas lors de l'insertion.

D'ailleurs as-tu contrôlé ou se posait ton problème : lors de l'insertion ou lors de l'affichage ?

**Green-Geek** · 20/07/2015, 21h52

Envoyé par sabotage

C'est mysqli_real_escape_string qu'il faut utiliser et non addslashes()
Et utilise htmlentities() lors de l'affichage pas lors de l'insertion.

D'ailleurs as-tu contrôlé ou se posait ton problème : lors de l'insertion ou lors de l'affichage ?

Donc mon script enregistrer. php devient :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
	include("connexion.php");
 
	if(isset($_POST['message']))
	{		
		$message = $_POST['message'];
		$nom = $_POST['nom'];
 
		$db = mysqli_connect($g_DBServer, $g_DBAccount, $g_DBPassword) or die(mysql_error());
		mysqli_select_db($db, $g_DBDataBase) or die(mysql_error());							
 
		$message = mysqli_real_escape_string($message);	
 
		$requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')";
		mysqli_query($db, $requete) or die(mysql_error());
		echo "Insertion Ok !";
	}
?>

Oui je l'ai déjà contrôlé, le problème se posait bien lors de l'insertion

Récupération de balise html et de caractères spéciaux

PHP & Base de données

Discussions similaires

Partager

Partager