Discussion :

[vbaguet]

Bonjour à toutes et tous,

Je viens de créer un système d'ajout de news possédant chacune un titre et un contenu.

Je viens de me renseigner un peu sur les fonctions php telles que trim(), htmlentites() et nl2br().

Je les utilise pour l'instant, mais je ne sais pas si je les utilise correctement :

Pour l'instant, j'enregistre chaque titre et chaque contenu dans ma BDD sans utiliser aucune fonction.

Mais je les utilise comme ceci pour les afficher :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$titre = trim($data["titre"]);
$contenu = ucfirst(trim(nl2br($data["contenu"])));
 
echo "<p class=\"reading\">".$contenu."</p>";
...

Est-ce que j'utilise les bonnes fonctions ? Je n'utilise pas htmlentities, c'est grave ? Dois-je les utiliser avant d'enregistrer dans la base de donnée et puis juste afficher, ou l'inverse comme maintenant ?

Parce que je me rend compte que j'ai parfois quelques problèmes d'affichage avec ce caractère : �, pour les caractères accentués, mais pas pour tous, c'est assez bizare...

Je suis en UTF-8, si jamais ca change quelque chose.

Merci de votre aide !

[Mr N.]

Je suis en UTF-8

Mais encore ? Qu'est-ce qui est en utf-8 ? Ton code source ? Ce que tu envoies au browser ? Le charset de ta page html ? Les colonnes ta base de données ? La connexion à la base de données ?

[Seb33300]

Pour htmlentities, il faut l'utiliser au moment de l'affichage sur la page web.
C'est pour empêcher les failles XSS

dans ton cas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$contenu = nl2br(htmlentities(ucfirst($data["contenu"]), ENT_QUOTE, 'UTF-8'));

En utf8 il faut penser à renseigner le 3eme paramètre de htmlentities