Discussion :

[God3us]

Bonjour tout le monde.

Je suis actuellement en train de faire une FAQ pour le site que je développe.

J'ai crée un fichier ajouter_faq.php qui contient un formulaire de base pour ajouter les questions réponses:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
include("../controleur/controleur.php");
if(isset($_POST['question']) AND isset($_POST['reponse']))
	{
		$req = $bdd->exec('INSERT INTO faq(question, reponse) VALUES( :question, :reponse)');
		$req->execute(array('question' => $_POST['question'], 'reponse' => $_POST['reponse']]));
		echo '<script language="JavaScript">';
		echo 'setTimeout("window.location=\'../vue/ajouter_faq.php\'",3000);';
		echo '</script>';
		echo 'La faq a bien été ajoutée';
	}
else
	{
		echo '<fieldset>';
			echo '<legend>Ajouter une Question/Réponse</legend>';
			echo '<form method="post" action="ajouter_faq.php">';
				echo '<textarea name="question" cols="70" rows="3">Écrivez la question ici</textarea><br />';
				echo '<textarea name="reponse" cols="70" rows="5">Écrivez la réponse ici</textarea><br />';
				echo '<input type="submit" value="Envoyer"/>';
				echo '<input type="reset" value="Effacer"/>';
			echo '</form>';
		echo '</fieldset>';
	}
?>

Quand j'envoie une question/réponse qui ne contient pas de d'apostrophe(') ça marche nickel et c'est envoyé à la BDD mais dés que un des deux champs en contient une rien ne ce passe au niveau de la BDD.

J'ai essayé en vain htmlspecialchars et compagnie donc je sollicite votre aide.

Merci d'avance

[stealth35]

c'est pas exec mais prepare, active tes erreurs PHP, si c'est une autre lib que PDO vérifie que les valeur sois protégés

[God3us]

J'utilise PDO et j'ai remplacé par prepare.
J'utilise Wampserver, comment activer les erreur?

[stealth35]

J'utilise PDO et j'ai remplacé par prepare.
J'utilise Wampserver, comment activer les erreur?

change ca dans ton php.ini
error_reporting doit etre a E_ALL | E_STRICT
display_errors a On

et pour PDO c'est pas la : http://php.net/manual/fr/pdo.error-handling.php

[God3us]

Les erreurs étaient activées par defaut.
pour mon problème on m'avait dit de mettre un htmlspecialchasr avant d'envoyer à la BDD mais ça ne change rien.

[stealth35]

Les erreurs étaient activées par defaut.
pour mon problème on m'avait dit de mettre un htmlspecialchasr avant d'envoyer à la BDD mais ça ne change rien.

non c'est au moment de l'affichage qu'il faut le faire
mais ta bien PDO ?

[God3us]

Comment ça j'ai bien PDO?
J'utilise PDO pour communiquer avec le BDD

Mais y a rien a afficher car une phrase avec apostrophe ne s'ajoute pas à la base de données

[Eric2a]

Salut,

Et si tu protéges les données entrées à l'aide de la fonction mysql_real_escape_string() ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
array(
	'question' => mysql_real_escape_string($_POST['question']),
	'reponse'  => mysql_real_escape_string($_POST['reponse'])
);

?

Il y a un crochet fermant en trop dans cette ligne...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$req->execute(array('question' => $_POST['question'], 'reponse' => $_POST['reponse']]));

Là, il est vrai que PHP aurait dû annoncer l'erreur.