Discussion :

[pipip]

Bonjour

mon code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
$result = $bdd->query ("SELECT count(*) FROM admin WHERE idp= $idpr ")->fetchColumn(); 
		$repformate=mysql_escape_string($_POST['en']);		
	if(!empty($result))
	{
		$req = $bdd->prepare('UPDATE admin SET val = :repformater WHERE idp = :idpr')or die(print_r($bdd->errorInfo()));
		$req->execute(array(':idpr' => $idpr, ':repformater' => $repformate)) or die(print_r($bdd->errorInfo()));
		unset($_POST);
		}
	else
		{		 
		$bdd->exec("INSERT INTO admin(idp,val) VALUES('$idpr','$repformate')") or die(print_r($bdd->errorInfo()));
		unset($_POST);
		}

Pour une insertion si j'écris "l'eau" ou que je fasse des sauts de lignes il enregistre et affiche bien "l'eau" et exécute les sauts de lignes correctement

Pour l'update c'est plus spéciale il enregistre dans la bdd "l\'eau" et pour les saut de ligne il met \n

Voila merci pour vos éclaircissement et bonne après midi

[sabotage]

Tu utilises a la fois l'extension mysql_ et PDO ?

[pipip]

ok j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$bdd->quote($_POST['en']);

mais même problème !

[julp]

La requête préparée réalise en interne l'échappement. C'est tout son but, inutile de le faire vous-même, sinon, évidemment, vous allez échapper les données concernées deux fois, d'où ces "effets".

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
// en supposant $idpr de type int, sinon sur query et exec elle devra passer par quote
$result = $bdd->query("SELECT count(*) FROM admin WHERE idp = $idpr")->fetchColumn();
if ($result) {
    $req = $bdd->prepare('UPDATE admin SET val = :repformater WHERE idp = :idpr')or die(print_r($bdd->errorInfo(), TRUE));
    $req->execute(array(':idpr' => $idpr, ':repformater' => $_POST['en'])) or die(print_r($bdd->errorInfo(), TRUE));
} else {
    $bdd->exec('INSERT INTO admin(idp, val) VALUES(' . $idpr . ', ' . $bdd->quote($_POST['en']) . ')') or die(print_r($bdd->errorInfo(), TRUE));
}

(s'il s'agit de MySQL et suivant contrainte(s) d'unicité, ça pourrait se simplifier par une requête INSERT ... ON DUPLICATE KEY UPDATE ...)