Discussion :

[Sayrus]

Bonjour,

Comme indiqué dans le titre, je n'arrive pas à, lors de l'insertion de données dans la bd, ajouter les slashes pour protéger les quotes.

voici une portion de php.ini :

Code X :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = Off

; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off

; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off

Voici ce que j'utilise pour ajouter les infos dans la base de données :

addslashes($var); #Insertion dans la bd

et stripslashes($var); #affichage des données sur le site

J'ai été voir dans la bd, et les ' et " ne possède pas de \' ou \"

Que puis-je faire? je ne vois pas d'où vient le problème...

Merci beaucoup et bonne aprèm.

[trotters213]

Pour protéger tes requêtes sur une bd tu peux utiliser mysql_real_escape_string

[Sayrus]

Salut,

J'ai déjà essayé mysql_real_escape_string() et je viens encore de réessayé mais sans succès. Dans la base de données j'ai toujours les " et ' sans \ devant.

Une autre idée peut-être?

Merci.

[haltabush]

C'est normal, le but n'est pas de déformer les données insérées dans la BD mais d'éviter que ta requête ne soit coupée avant.
Par exemple, essaye de faire un INSERT INTO tatable VALUES ('', 'bientot l'heure de l'apéro!'). Ca bug, normal.
Avec un mysql_escape_string, tu aura INSERT INTO tatable VALUES ('', 'bientot l\'heure de l\'apéro!'). Je ne pense pas t'apprendre grand chose, là.
Par contre, quand tu envoie cette requête à MySql, il va interprété les \' : il comprendra (qu'est-ce qu'il est intelligent!) que les \ ne sont là que pour échapper les ' et donc il ne les enregistrera pas..

Si tu tiens tellement a avoir des \ de partout, fait 2 fois addslashes (ou plutot mysql_real_escape_string)

[Sayrus]

Effectivement tu viens de m'apprendre quelque chose!

J'utilisais toujours magic_quotes_gpc On avant, les slashes s'ajoutaient, et là ils ne s'ajoutent plus.

Donc c'est normal

Un grand merci