Discussion :

[F.Salenko]

Hello a tous,

Petit probleme avec mon str_replace. Il m'affiche le code HTML alors que je voudrais qu'il le convertisse.

//affiche : This is a test & #33;
//devrait afficher : This is a test !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<p>Test : </p>
 
<?php 
function ABcode($text)
{	
	$pattern = array();
 
	$pattern[0]="!";
	$pattern[1]='"';
	// $pattern[2]="#";
	$pattern[3]="$";
	$pattern[4]="%";
	$pattern[5]="&";
	$pattern[6]="'";
	$pattern[7]="(";
	$pattern[8]=")";
 
	$replacement = array();
 
	$replacement[0]="!";
	$replacement[1]=""";
	// $replacement[2]="#";
	$replacement[3]="$";
	$replacement[4]="%";
	$replacement[5]="&";
	$replacement[6]="'";
	$replacement[7]="(";
	$replacement[8]=")";
 
	$text2 = str_replace($pattern, $replacement, $text);
	echo $text2;
	// return $text2;
}
 
ABcode("This is a test !");
//affiche : This is a test & #33;
//devrait afficher : This is a test !
 
?>

Que pasa ?

Merci,
FS

[Invité]

Bonjour,

//affiche : This is a test !
//devrait afficher : This is a test !

En effet ! C'est surprenant !

Si je comprends bien, c'est une fonction qui permet de remplacer des caractères par... ces même caractères ?

By the way, ta fonction s'écrit plus simplement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
function ABcode($text)
{	
	$pattern 	= array( "!", '"', "#", "$", "%", "&", "'", "(", ")" );
	$replacement 	= array( "!", '"', "#", "$", "%", "&", "'", "(", ")" );
	$text2 	= str_replace($pattern, $replacement, $text);
	return $text2;
}

[Bovino]

A priori, ton message est victime de la transformation faite par le forum, tu devrais poster ton code en utilisant les balises BBCode [noparse] sur les entités pour pouvoir afficher correctement ton code

[F.Salenko]

Gnagnagna

Il m'affiche (sans les espaces) //affiche : "This is a test & # 3 3"

[F.Salenko]

J'aurais peut etre du preciser la raison business de la fonction : Je recherche a prevenir les injections sql en "transformant" les caracteres speciaux en code html.

J'ai donc cette fonction qui transforme les caracteres MAIS qui m'affiche le code et non le caractere en question.

NB. Sur W3S j'ai découvert cette fonction : htmlentities(). http://www.w3schools.com/php/func_st...mlentities.asp

Est ce que je pourrais m'en servir pour transformer les caracteres d'une var TEXT et les inserer en dbb ? J'ai rapidement essaye mais ca a beuge et comme les caracteres (cette fois ci) sont transformes par mon site, je ne peux pas vraiment debeuger la fonction.

Si vous avez des idees pour mon probleme ...

[sabotage]

En utilisant PDO et des requêtes préparées, tu te protéges des injections SQL sans avoir besoin de toucher à tes chaines.

[Bovino]

• mysql_ real_ escape_ string (déconseillé)
• mysqli_real_escape_string() (mieux)
• PDO::quote()