[SQL] addslashes et foreach [Résolu]

[fabien14]

Bonjour,

voici mon probleme

J'ai un script d'upload multiple d'image qui marche bien. dans le formulaire j'ai un champs description

Code :

<td><input name="desimg[]" size="30" /></td>

qui est une description de chaque image envoyer qui est inserer dans SQL

mais le probleme viens au moment ou l'on met un ' ... sa deconne ! alors je voulais traiter la chaine mais j'ai du mal car avec le foreach sa ne fonctionne pas ...

voici le code

Code :

1
2
3
4
5
6
7
8
9
10
11
foreach ($_FILES['imgfile']['tmp_name'] as $key => $value) {
 
$file_tmp=$value;
 
$file_type = $_FILES['imgfile']['type'][$key];
$file_name = $_FILES['imgfile']['name'][$key];
$file_size = $_FILES['imgfile']['size'][$key];
 
$desimg = $_POST['desimg']; C'est ici que je voudrais mettre un addslashes() mais ceci ne fonctionne pas ... 
 
$sql  = mysql_query(" ********") or die( mysql_error());

J'ai tester

Code :

$desimg = addslashes($_POST['desimg']);

mais ca ne fonctionne pas

merci de votre aide

[Maxoo]

fait :

Code :

1
2
3
4
 
echo $_POST['desimg'];
$desimg = addslashes($_POST['desimg']); 
echo $desimg;

et puis poste nous l'erreur SQL que tu as.

Voila !!

[SegmentationFault]

bonjour,

j'avais exactement le meme problème et la seule solution que j'avais trouvé est de mettre magic_quotes_gpc à off dans le php.ini

d'ailleurs magic_quotes_gpc = off est quelque chose de conseillé si j'ai bien compris. mais par contre il faut appeller je ne sais pas quelle fonction pour se proteger du nom du fichier dans ton script.

on attendra les autres reponses pour savoir laquelle, mais en attendant tu peux deja essayé ce que je t'ai dis pour savoir si ca marche

Bon courage

[fabien14]

Bojour,

J'ai fait ce que tu a demander

voici le resultat

Code :

ArrayArrayArrayArray

et dans le champs description de sql j'ai une seule letre alors que j'ai mi du texte (avec ' pour tester)

ps : Des que l'enleve addslashes sans mettre de ' dans mon champs input sa marche tres bien, dans sql la descption est entiere.

[Maxoo]

lol ... si tu as array, c'est que c'est un tableau

donc fait print_r($_POST['desimg']);
pour voir ce qui t'interesse dedans ...

[fabien14]

Lol vi

sa se trouve dans une boucle

Code :

foreach ($_FILES['imgfile']['tmp_name'] as $key => $value) {

c'est bien sa le probleme ...
Je fait le print_r apres je vais a la soupe

[fabien14]

Re bonjour

Voila le resultat de ce code

Code :

1
2
$desimg = addslashes($_POST['desimg']); 
print_r($_POST['desimg']);

resultat :

Code :

Array ( [0] => commentaire1 [1] => commantaire2 ) Array ( [0] => commentaire1 [1] => commantaire2 )

Alors je ne sais pas si on peu mettre un truc comme sa

$_FILES['imgfile']['tmp_name'] as $key as key1 => $value et rajouter $_POST[val] dedans ... avec le addslashes

[cadoudal56]

Question surement un peu bete mais pourquoi ne fais tu pas :

Code :

1
2
3
 
$desimg = $_POST['desimg'];
$desimg = addslashes($desimg);

@+
cadou

[SegmentationFault]

Lol vi

sa se trouve dans une boucle
Code :

foreach ($_FILES['imgfile']['tmp_name'] as $key => $value) {

mais ca sert à rien de le mettre dans une boucle si tu n'appliques pas sur ce champs ce que tu appliques sur les autres, autrement dit : remplace

Code :

$desimg = addslashes($_POST['desimg']);

par

Code :

$desimg = addslashes($_POST['desimg'][$key]);

[fabien14]

Code :

$desimg = addslashes($_POST['desimg'][$key]);

je pensai que sa marcherai mais non.

dans mon input je met un texte et quand je regarde j'ai que une seule lettre dans SQL dans la description de l'image .... :s sinon j'ai po d'autre erreur mais sa me tronque encore la chaine ....

en faite je sais pas mais est-ce possible de mettre $_POST et $_FILES dans le meme foreach ?

[SegmentationFault]

tu sais quoi, donne moi le code de ton fichier où il y a les champs "input" comme ca je peux tester ici avant de poster le nouveau message

[fabien14]

voila le formulaire :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<form method="post" enctype="multipart/form-data" action="?direction=photo" >
 
Nom de album photo : <br>
<input  type="text" name="nom" size="30"><br>
Description : <br>
<textarea name="description" rows="5" cols="62"></textarea>
<table >
	<tr>
		<td><input type="file" name="imgfile[]" /></td>
		<td>Commentaire : </td>
		<td><input name="desimg[]" size="30" /></td>
	</tr>
	<tr>
		<td><input type="file" name="imgfile[]" /></td>
		<td>Commentaire : </td>
		<td><input name="desimg[]" size="30" /></td>
	</tr>
	<tr>
		<td><input type="file" name="imgfile[]" /></td>
		<td>Commentaire : </td>
		<td><input name="desimg[]" size="30" /></td>
	</tr>
	<tr>
		<td><input type="file" name="imgfile[]" /></td>
		<td>Commentaire : </td>
		<td><input name="desimg[]" size="30" /></td>
	</tr>
</table>
 
<input type="submit" class="bouton" value=" Envoyer " name="submit">
 
</form>

en faite je sais pas mais est-ce possible de mettre $_POST et $_FILES dans le meme foreach ?

[SegmentationFault]

j'ai essayé ton code en faisant ca

Code :

1
2
3
4
5
6
7
8
9
10
11
12
<?
foreach ($_FILES['imgfile']['tmp_name'] as $key => $value)
{
	$file_tmp=$value;
	$file_type = $_FILES['imgfile']['type'][$key];
	$file_name = $_FILES['imgfile']['name'][$key];
	$file_size = $_FILES['imgfile']['size'][$key];
	$desimg = $_POST['desimg'][$key];

	echo("$file_type <--> $file_name <--> $file_size <--> $desimg<br>");
}
?>

et ca fonctionne tres bien, ca veut dire que j'ai pas de problème avec les apostrophes!! essaye de ton coté

en faite je sais pas mais est-ce possible de mettre $_POST et $_FILES dans le meme foreach ?

mais dans quel cas de figure on peut avoir besoin d'un foreach sur $_POST?!

[fabien14]

Je comprend pas

Je viens de faire comme toi

j'ai pas de message d'erreur a l'instertion dans SQL mais jai qu'un lettre dans la table :s

et quand j'enleve le [key] j'ai un message d'erreur ...

Code :

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'comment ' 1', section = 'album', nom_image ='jpg', id_auteur ='

Pour avoir ce message d'erreur j'ai mi dans le input des '

[fabien14]

voic une impression ecran de ce que j'ai dans SQL les lettre o, c , m devrai etre : com ' test

[SegmentationFault]

premierement tu ne peux pas et tu ne dois pas enlever [$key] car sinon tu vas te trouver avec un tableau et non pas une chaine de caractere.

deuxiement et si ca qui est important, le probleme chez toi ne se situe pas dans la recuperation d'une chaine avec des apostrophes par l'intermidiaire de $_FILE mais dans son insertion dans la BDD : ca veut dire qu'on est depuis quelques messages entrain de traiter un problème qui n'existe pas...!!

montre nous ta requete sql?

[Maxoo]

+1, il faut qu'on voit ta requete SQL formée !!

[fabien14]

Re bonjour,

Voici ma requete

Code :

$sql  = mysql_query(" INSERT INTO image SET description = '$desimg[$key]', section = '$section', nom_image ='$file_ext', id_auteur ='$id_auteur', rubrique = '$rubrique' ") or die( mysql_error());

[Maxoo]

un coup tu fais $desimg = $_POST['desimg'][$key]; et un autre $desimg[$key]

NON !!

Si tu la stockes une fois dans $desimg, tu mets $desimg dans ta requete, oki ?

ou alors tu fais ton addslashes sur $desimg[$key] juste avant l'insertion dans la requete SQL.

[SegmentationFault]

tu m'etonnes que ta requete ne fonctionne pas!! ou 'est ce que t'as trouvé ca : insert into XXX set! sans parler de toutes les apostrophes dans ta requete

Conseil ou plutot methode de travail : avant d'appeller mysql_query, fais tjs un echo de ta requete et essaye de l'executer à la main su la base de données (crois moi tu economiseras des heures à chercher les problèmes la où il y en a pas)

Bon courage