Discussion :

[dogi]

Bonjour,

J'ai un problème avec un script d'autocompletion pour la gestion des apostrophes dans la requête, lorsque je tape ' une erreur se produit et si la valeur recherchée contient un apostrophe la requête n'est pas effectuée.

Voici comment je rentre ma variable dans ma base :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$detailProb = addslashes($detailProb);

Et voilà comment je l'exploite :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
if(isset($_POST['queryString']))                 // si une recherche est lancée
        {
            $queryString = $_POST['queryString'];  // on récupère les paramètres de la recherche
 
            if(strlen($queryString) >= 2)                 // si il y a 2 lettres ou plus de frappées
            {
                                                        // on execute la requete
                $query = $db->sql_query("SELECT descProb FROM probleme WHERE descProb LIKE '%$queryString%' ORDER BY descProb"); 
 
 
 
                if($query)                                 // si la requête s'est bien déroulée
                {
                    while ($result = $db ->sql_fetchrow($query)) 
                    {
  // on affiche les résultats de la requête, et on soumet le formulaire lors du clic sur une ligne
 
                        echo '<li onClick="fill2(\''.$result[descProb].'\');document.getElementById(\'formRech2\').submit();">'.$result[descProb].'</li>';
 
 
                       }
                } 
                else                                     
                {
                                                        // si la requête n'a pas fonctionnée, on affiche un message d'erreur
                    echo 'Erreur : Il y a eu un probleme avec la requete.'; 
                }
            } 
            else                                          // si il y a moins de 2 touches de frappées, on ne fait rien
            {
            } 
        } 
        else 
        {
            echo 'Erreur';                                // si la recherche n'a pu être récupérée, on affiche un message d'erreur
        }
    }

Comment puis je gérer ce maudit apostrophe ?

Merci d'avance pour votre aide.

[SpaceFrog]

addslashes coté php ?

[dogi]

addslashes coté php ?

Oui, c'est ce qui pose problème je suppose, comment doit je formater ma variable ? J'ai aussi essayé avec mysql_real_escape_string mais le résultat est le même.. Ma variable est bien integrée dans ma base SQL avec l'apostrophe, je la vois bien dans mon menu d'autocompletion lors de la recherche mais lorsque je clique dessus dans mon menu d'autocompletion elle n'est pas renvoyée dans mon champ input

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="search" name="recherche" size="40" value=""  id="inputString2" onKeyUp="lookup2(this.value);" onBlur="fill2();" />

[Billy KiT]

Le résultat HTML semble être le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<li onClick="fill2('j'ai');document.getElementById('formRech2').submit();">j'ai</li>'

Le mot s'affiche mais le javascript contient une erreur.
If faut essayer de "slasher" seulement l'apostrophe dans le onclick.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo '<li onClick="fill2(\''.str_replace("'","\'",$result[descProb]).'\');document.getElementById(\'formRech2\').submit();">'.$result[descProb].'</li>';

[ABCIWEB]

Côté php il faut toujours utiliser mysql_real_escape_string avec l'extension mysql (et non addslashes).

Pour l'affichage de tes variables utilises htmlspecialchars dans le code html, mais plus spécifiquement si tu veux mettre un antislash uniquement sur des caractères choisis tu peux utiliser addcslashes

[dogi]

Merci beaucoup pour ces infos, ça marche nickel.

[SpaceFrog]

conseiller de passer en ISO pour des accents ???

regarde plutot par là http://j-willette.developpez.com/tut...-site-en-utf8/

[ABCIWEB]

conseiller de passer en ISO pour des accents ???

regarde plutot par là http://j-willette.developpez.com/tut...-site-en-utf8/

???

En quoi le fait d'utiliser htmlspecialchars pour afficher des variables dans le code html ou l'utilisation d'addcslashes pour échapper des caractères choisis, a-t-il un quelconque rapport avec le fait de "conseiller de passer en ISO pour des accents" ?
Personne n'a parlé d'accents ou d'encodage dans ce topic, et par ailleurs htmlspecialchars ne traite pas les caractères accentués...

[SpaceFrog]

en effet ...
c'est manifestement un gros trompage de post ...
maintenant faut que je retrouve l'autre ...