Discussion :

[leloup84]

Bonjour,

J'ai créé un formulaire contact qui permet de recevoir les informations des personnes.
Je l'ai traite dans le bout de code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
// affichage dans le mail
$message.=$_POST[nom]." ".$_POST[prenom]."\n";
$message.=$_POST[adresse]."\n";
$message.=$_POST[code_postale]." ".$_POST[ville]."\n";
$message.=$_POST[telephone]."\n";
$message.=$_POST[fax]."\n";
$message.=$_POST[email]."\n";
$message.=$_POST[demande]."\n";
$entetemail='From: '.$_POST[email];
// $entetemail.='Reply-To:$from_email\n';
$melfab = 'contact@environnementweb.com';
$sujetmel = 'Atlantis-System-Pack / formulaire CONTACT ';
mail($melfab,$sujetmel,$message,$entetemail);
?>

Le seul soucis c'est si une des variables contient une apostrophe je reçois dans mon mail par exemple :
rue de l\avion au lieu de
rue de l'avion

Comment faire ?

[gofono_bass]

avec stripslashes() peut-etre?

[Sion_Sempai]

Tu as quoi dans tes variables $_POST (après quelques echo) ?

Nan parceque je veux bien dire que stripslashes corrigerait des problèmes mais apparement la valeur de ta variable n'a pas d'appostrophe échappée...

Tu ne ferais pas des validations de tes entrées de formulaire par hasard, où par exemple tu remplacerais les apostrophes par des \' avec str_replace() ?

d'ailleurs, c'est plus sympa de mettre $_POST['nom'] <= avec les apostrophes justement

[hisy]

Il existe, à ma connaissance, une paramétrie de PHP ( vraisemblablement dans le php.ini ) qui est contenu dans :

; Magic quotes
;

; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On

Et qui gère l'antislashage (!?) en auto des caractères spéciaux ...

C'est ce qui doit t'ajouter tes '\' ...

[leloup84]

dans mes variables j'ai mes données du formulaire que j'envoie dans l'email.
Jean Dupont
rue de l'aviation
75000 Paris...

[ska_root]

et tu as regardé sur quoi était positionné la variable magic_quote_gpc dans le php.ini ?

[Mr N.]

Non testé, à placer au début du script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
function my_stripslashes($var) {
   if (get_magic_quotes_gpc()) {
      return stripslashes($var);
   } else {
      return $var;
   }
}
 
function stripslashes_table($table) {
   foreach($table as $key => $value) {
      if (is_array($value)) {
         $table[$key] = stripslashes_table($table[$key]);
      } else {
         $table[$key] = my_stripslashes($value);
      }
   }
}
 
$_POST = stripslashes_table($_POST);

[ska_root]

ben ça, si c'est pas servi sur un plateau d'or... 8)
avec recursivité en plus...