Discussion :

[chooky97150]

Bonjour @ tous,

suite au passage du CLIENT MYSQL 4.1 à MYSQL 5.1, j'ai un bug qui est apparu sur la totalité des formulaires (POST) avec entrées stockées dans une base de données mysql.

En effet la fonction htmlentities($_POST['xxx']) que je pensais bien utliser doit impérativement se voir renseigner htmlentities($_POST['xxx'], ENT_QUOTES);.

aussi, je souhaiterais utiliser notepad++ pour remplacer la totalité des pages concernés soit plus de 3000 en utlisant les regex que je ne maitrise pas du tout.

Est ce quelqu'un pourrait s'il vous plait me dire quelle regex utiliser pour chercher et remplacer une chaine contant htmlentities( suivie de "quelque chose" puis de ");" et de remplacer le ); suivant par ", ENT_QUOTES);"

Merci

[sabotage]

Remplacer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlentities\((.*)\)

Par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlentities\(\1, ENT_QUOTES\)

[chooky97150]

Merci beaucoup pour votre réponse.

je viens d'essayer, le remplacement remplace la variable par /1 lorsqu'il s'agit d'une simple déclaration de variable et commet une erreur lorsque la variable est incluse dans une condition.

Par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
if($_POST[tri]!='') 
{ $tri=htmlentities($_POST[tri]); } else { $tri=htmlentities($_GET[tri]); }

donne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if($_POST[tri]!='') { $tri=htmlentities\(\1, ENT_QUOTES\); }

Pouvez vous me dire SVP ce que signifie la regex htmlentities\((.*)\) et le /1 du remplacement?

Merci

[Seb33300]

Un client MySQL ?

Je pense que tu veux plutot dire que ton serveur mysql a été mis à jour.
Mais je dirais plutot que le probleme vient du coté de PHP et des magics quotes qui ne doivent plus etres activées sur ton nouveau serveur.

Donc soit, tu les réactives, mais c'est déprécié et fortement déconseillé de continuer à lutiliser.
Soit tu corriges ton code pour protége tes requetes des injctions SQL avec la fonction mysql_real_escape_string