Discussion :

[nuphius]

Bonjour,


Dans ma base de donnée je stock des noms qui ont leurs caractères spéciaux encodés exemple é= "é"

Le problème est que sur mon site je veux mettre une recherche par mot et si une personne tape "c" pour afficher tous les noms contenant la lettre "c" cela m'affiche des mots ne comportant pas réellement la lettre "c" mais des mots qui ont des caractère spéciaux qui une fois encodé comportent la lettre "c".

exemple le mot "Prècis" seras retourné car dans la BDD le mot est écrit "Précis"

j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM mob WHERE nom REGEXP  '.*c.*[^&.*c.*;]'

mais je n'arrive pas aà écrire l'expression qui permet de faire ce que je souhaite.

Quel est la bonne expression ?

Existe t'il une autre solution pour filtrer ?

merci

Nuphius

[settoken]

Salut

je ne suis pas expert mais pourquoi ne pas entrer les caractères normalement dans ta base et faire plutôt une fonction qui les remplace dans ton module qui gère l'affichage ?

[nuphius]

Pour sécuriser l'envoi des données vers ma BDD je code tous les caractères spéciaux " ',",<,>,é,à" etc ....

donc je me retrouve avec un BDD totalement codé, je n'avais pas pensé que cela me poserais des problème plus tard.

[settoken]

pour les quotes antislash chevron etc j'étais au courant qu'ils peuvent servir à faire des injections SQL mais pas les caractères avec des accents...?

[nuphius]

les accents je les encodes pour l'affichage. Je fais une pierres deux coups en faite

[settoken]

Ben wey mais justement c'est ce qui te pose problème au final.
Moi je mettrai les caractères avec accents tels quels dans la base et je traiterai leur affichage correctement par une fonction qui check ton template au moment où tu y place le contenu.