Discussion :

[coppin]

Je n'arrive pas à comprendre pourquoi ca ne marche pas le htmlentities chez moi
j'ai essayé simplement ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$orig = 'J\'ai "sorti" le <strong>chien</strong> tout à l\'heure';
$a = htmlentities($orig,ENT_QUOTES,'UTF-8');
$b = html_entity_decode($a,ENT_QUOTES,'UTF-8');
 
echo $a; // J'ai &quot;sorti&quot; le &lt;strong&gt;chien&lt;/strong&gt; tout &amp;agrave; l'heure
echo $b; // J'ai "sorti" le <strong>chien</strong> tout à l'heure
?>

et cela ne m'affiche rien.

J'ai pris ce bout de code pour comprendre car au départ mon problème, quand j'utilise htmlentities avec un champs texte est que je mets une phrase avec un accent comme par exemple "testé" et que je mets htmlentities sur cette variable rien n'est transmis à ma base.

Infos complémentaires je teste sur phpmyadmin php version 5.4.3
Merci de m'aider

[sabotage]

Comment ça "rien" ? Une page blanche ?

Pour ton problème d'origine, tu n'as pas besoin d'utiliser htmlentities pour faire une insertion dans une base de données : il faut utiliser mysql_real_escape_string() si utilises l'ancien pilote mysql_ ou les requêtes préparées si utilises mysqli ou PDO.

Au passage : Phpmyadmin n'est qu'un script PHP pour gérer les bases de données mysql ; sa version n'a donc pas d'importance.

[rawsrc]

Salut,

chez moi je récupère bien l'affichage avec ton bout de code :

J'ai "sorti" le <strong>chien</strong> tout à l'heure
J'ai "sorti" le <strong>chien</strong> tout à l'heure

Ton problème ne se situe pas là. Poste le code de ton formulaire.

A noter qu'avec UTF-8 htmlentities() n'est plus nécessaire, il suffit d'utiliser htmlspecialchars() pour l'échappement des caractères dangereux à l'affichage. Plus léger.

[coppin]

Salut,

chez moi je récupère bien l'affichage avec ton bout de code :

Ton problème ne se situe pas là. Poste le code de ton formulaire.

A noter qu'avec UTF-8 htmlentities() n'est plus nécessaire, il suffit d'utiliser htmlspecialchars() pour l'échappement des caractères dangereux à l'affichage. Plus léger.

1) moi j'ai une page blanche en ne mettant que ce petit bout de code
il n'y a rien d'autre donc je cherche pourquoi. Rien à voir avec mon formulaire
Merci

Comment ça "rien" ? Une page blanche ?

Pour ton problème d'origine, tu n'as pas besoin d'utiliser htmlentities pour faire une insertion dans une base de données : il faut utiliser mysql_real_escape_string() si utilises l'ancien pilote mysql_ ou les requêtes préparées si utilises mysqli ou PDO.

Au passage : Phpmyadmin n'est qu'un script PHP pour gérer les bases de données mysql ; sa version n'a donc pas d'importance.

J'utilise pdo et des requêtes préparées. Mais je veux protéger autant que possible les données envoyées.

Je dois le faire à l'affichage ou quand je mets les données dans ma base de données ?

Et oui j'ai une page blanche (((

Je viens d'essayer avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
$orig = 'test';
$a = htmlspecialchars($orig);
$b = htmlspecialchars($a);
 
echo $a;
echo $b;
 
?>

j'ai test d'affiché; mais si je mets 'testé' rien ne s'affiche (((

[sabotage]

Fais un var_dump() plutôt qu'un echo pour voir.
Essai le paramètre ENT_SUBSTITUTE également.

[coppin]

Fais un var_dump() plutôt qu'un echo pour voir.
Essai le paramètre ENT_SUBSTITUTE également.

si je mets testé sans ENT_SUBSTITUTE
var_dump me renvoie :
string '' (length=0)

string '' (length=0)


avec ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$orig = 'testé';
$a = htmlspecialchars($orig,ENT_SUBSTITUTE);
$b = htmlspecialchars($a,ENT_SUBSTITUTE);
 
var_dump( $a); 
var_dump($b);
?>

j'ai :

string 'test�' (length=7)

string 'test�' (length=7)

[rawsrc]

tes scripts sont bien encodés en utf-8 sans BOM ?