Discussion :

[Jiyuu]

Bonjour,

Je suis actuellement entrain d'ajouter quelques fonctionnalités sur un site dont la principale est l'utilisation d'une base de données.

J'avoue ne pas trop avoir cherché quoi prendre comme SGBD et mon hébergeur (OVH) proposant entre autre MySQL je me suis tourné vers celui ci.

Entrons dans le vif du sujet...

Je développe mon site avec wamp. Tous mes tests sont concluants, mais je m'aperçois lors de ceux-ci que je dois passer, pour chaque variable destinée à être insérée dans ma table, par la fonction

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$mavariable = addcslashes($mavariable, "'");

si je ne veux pas avoir d'erreur.

Soit, c'est pas très compliqué et je fais donc ça pour toutes mes variables.

Finalement sur le serveur de test tout ce passe à merveille.

Je lance l'upload sur OVH, et refais les tests, et là ... big ça plante

Après quelques essais, je m'aperçois que c'est cette même fonction qui fait planter le truc et que je dois donc l'enlever...

Relativement bizarre !!!

C'est pourquoi je me permets de vous demander si vous avez une explication à cette chose (et au passage une solution autre que créer une fonction "toto" permettant de vérifier sur quel serveur je suis, et le cas échéant d'appliquer la fonction addcslashes()) , car c'est plutôt lourding.

D'avance merci.

[ddelec24]

Hello,

c'est tout simplement car ovh a configuré son serveur différemment que wamp.

donc 2 solutions, soit il faut chercher dans la config php/apache de ton wamp pour avoir la function utilisée par défaut, soit effectivement faire une vérification

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
function ajoutslashes($var) {
$local = array('localhost', '127.0.0.1');
 
    if(in_array($_SERVER['HTTP_HOST'], $local)){
        return addcslashes($var,"'");
    } else {
        return $var;
    }
}

et tu fais appel à ta function sur les variables ou c'est nécessaire.

Mais il est évident qu'il vaut mieux chercher dans la config wamp, ça évite de surcharger, jédite mon poste si je trouve ou c'est ^^

bonne journée.


EDIT: apparement il faut chercher du côté des magic_quotes que tu trouveras en éditant php.ini (via le menu contextuel de wamp si mes souvenirs sont bons)

[selmouadin]

Bonjour,

utilises plutot mysql_real_escape_string que addslashes

[ericd69]

salut,

encore mieux oublie vite le connecteur mysql et même mysqli qui sont en passe d'être abandonnés et plus maintenus... et passe à pdo...

[Jiyuu]

Merci à vous trois.

@ ddelec24 : J'ai effectivement fait une fonction similaire dans l'urgence. Mais comme tu le dis ajouter encore et encore du code ça me plait pas de trop. Je vais donc regarder ce paramétrage de wamp.

@ selmouadin : Le ne connais pas cette commande, mais à lire php.net, il l'a déconseille, au profit notamment d'un certain PDO.

@ ericd69 : Merci pour ce conseil. Comme précédemment j'avoue ne pas connaitre ceci. Je vais donc me pencher dessus si c'est réellement plus intéressant. Par contre juste une petite question, c'est bien d'utiliser PDO_MYSQL que tu me conseilles ?

Encore merci à vous.

J

[ericd69]

la classe pdo de php, y en a qu'une

c'est un connecteur qui prend en charge la plupart des sgbd, ce n'est qu'un réglage lors de la connexion à faire et le reste est tu ne change plus le reste de ton code sauf pour des écritures de requête avec une syntaxe liée au sgbd bien sur