[Tableaux] Problème d'apostrophe (') avec une liste déroulante

**WyLLoU** · 02/05/2006, 15h48

Hello, j'ai un souci avec mes appostrophe.
J'utilise addslashes pour remplir la base de donnée mais y'a un souci lorsque je récupére d'une liste déroulante.

Explication:
J'ai une page avec une liste déroulante contenant l'ensemble d'auteurs de livre contenue dans ma base. Quand je choisie dans la liste l'auteur, et que je clique sur OK, une deuxième liste déroulante contenant les titres de cet auteur s'affiche. Et je souhaite en cliquant sur OK, effacer ce livre.
Ma liste contient donc les titres même avec une apostrope, mais quand je fais $_POST['Titre'] il remet pas tout le titre il s'arréte à l'apostrophe.
ex: dans la liste j'ai L'UN et quand je fais echo $_POST['Titre']; il m'affiche L.

J'ai testé addslashes($_POST['Titre']); mais ça ne fonctionne pas

Voila mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
 
<?
if (isset($_POST['Auteur']))
    { 
 
        $auteur=$_POST['Auteur'];
        echo "<br>".$auteur;
        $reqalb=mysql_query("select titre from LIVRE where auteur ='$auteur' order by titre");
 
        echo"<form method='POST' action='SectionAdmin.php?Typesupp=Livre'>
        Titre: <input type='hidden' name='auteurselect' value='".$_POST['Auteur']."'>
        <select Name='Titre' Id='Titre'>";
 
        while ($data=mysql_fetch_assoc($reqalb))
            {
                echo"<option value='".$data['titre']."'>".$data['titre']."</option>";
            }
 
        echo"</select><input type='submit' Name='ok' value='ok'></form>";
 
    }
 
 
 
if (isset($_POST['Titre']))
    {
 
        $auteurselect=$_POST['auteurselect'];
 
        $titreselect=$_POST['Titre'];
 
        $reqdetail=mysql_query("Delete from LIVRE Where auteur='".$auteurselect."' and titre='".$titreselect."'");
 
 
    }
 
 
?>

Celà pose donc problème pour la condition where de ma requete de suppression!

Si vous avez une idée!
Merci !

**bkill** · 02/05/2006, 15h58

Salut,

c'est pas sur la valeur postée que tu dois faire le addslashes, mais sur la valeur avant qu'elle ne soit postée.
Le problème que tu as c'est que ceci se génère dans ton HTML:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<option value='L'UN'> ... </option>

Donc, deux choses à changer: la première, mettre des "" pour le value de option

(je crois que c'est dit dans le W3C ca, si je ne me trompe, que les attributs doivent etre entourés de ", et non de ')
Ca c'était pour la forme

Ensuite, tu mets un petit htmlentities, car c'est un peu dangereux d'afficher une valeur dynamique directement dans un tag comme ca.

Ce qui nous donne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
  echo '<option value="'.htmlentities($data['titre']).'">'.$data['titre'].'</option>';

Si tu ne veux pas faire comme ca, et conserver ton value='blabla' au lieu de value="blabla", alors tu n'a qu'à rajouter un addslashes et un htmlentities comme suit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo "<option value='".htmlentities(addslashes($data['titre']))."'>".$data['titre']."</option>";

Voilaaa

**Tr@nkill** · 02/05/2006, 16h04

Je crois que c'est le meme probleme que ce que j'avai rencontré. essaye en remplacant les ' par des " comme la :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
while ($data=mysql_fetch_assoc($reqalb))
            {
                echo"<option value=\".$data['titre']."\">".$data['titre']."</option>";
            }

comme ca tu dois voir affiché avec les \ et fait un stripslashes si tu veux les enlever. Et un addslashes par la suite qd tu travaille sur la base pour ne pas que ca bug

**WyLLoU** · 02/05/2006, 16h06

Ton idée est bonne, et interessante, mais marche po.

**bkill** · 02/05/2006, 16h10

Envoyé par WyLLoU

Ton idée est bonne, et interessante, mais marche po.

laquelle ? à Tr@nkill ou la mienne?

**MasterOfChakhaL** · 02/05/2006, 16h10

si jamais ta table contient une clé primaire numérique, je te conseille de mettre cette valeur dans le value et après, tu mets le texte que tu veux pour la liste...

**WyLLoU** · 02/05/2006, 16h18

Les deux ne fonctionnent pas enfait...Elle est bisard la derniere,parceque les couleurs du texte est différent pour les $data...

**bkill** · 02/05/2006, 16h20

Qd tu dis "ca ne marche pas", ca fait quoi? une erreur? ou alors le comportement n'a pas changé par rapport à avant ?

Tu peux coller la partie du code source html avec la liste générée? pour voir si les options se génèrent déjà correctement ou pas.

**Tr@nkill** · 02/05/2006, 16h20

il manque une " dans ce que je t 'ai mi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<div style="text-align: left;">while ($data=mysql_fetch_assoc($reqalb))
            {
                echo "<option value=\"".$data['titre']."\">".$data['titre']."</option>";
            }
</div>

**WyLLoU** · 02/05/2006, 16h27

Envoyé par bkill

Qd tu dis "ca ne marche pas", ca fait quoi? une erreur? ou alors le comportement n'a pas changé par rapport à avant ?

Tu peux coller la partie du code source html avec la liste générée? pour voir si les options se génèrent déjà correctement ou pas.

Bin ça fait rien enfait...y'a pas d'erreur,mais il fait rien, en gros, la requete delete ne se fait pas du fait que mon where ne retrouvre pas le titre.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
 
<form name='formulaire' action='SectionAdmin.php?Typesupp=Livre' method='POST'>
Recherche par auteur: 
    <select Name='Auteur' Id='Auteur'>
        <?php
            $req=mysql_query("select distinct auteur from LIVRE order by auteur asc");
            while ($data=mysql_fetch_assoc($req))
                {
                    echo"<option value='".$data['auteur']."'>".$data['auteur']."</option>";
                }
        ?>
    </select>
<input type='submit' Name='ok' value='ok'>
</form>
 
 
 
<?
if (isset($_POST['Auteur']))
    { 
 
        $auteur=$_POST['Auteur'];
        echo "<br>".$auteur;
        $reqalb=mysql_query("select titre from LIVRE where auteur ='$auteur' order by titre");
 
        echo"<form method='POST' action='SectionAdmin.php?Typesupp=Livre'>
        Titre: <input type='hidden' name='auteurselect' value='".$_POST['Auteur']."'>
        <select Name='Titre' Id='Titre'>";
 
        while ($data=mysql_fetch_assoc($reqalb))
            {     echo "<option value='".$data['titre']."'>".$data['titre']."</option>";
 
            } 
 
        echo"</select><input type='submit' Name='ok' value='ok'></form>";
 
    }
 
 
 
if (isset($_POST['Titre']))
    {
 
        $auteurselect=$_POST['auteurselect'];
 
        $titreselect=$_POST['Titre'];
 
        $reqdetail=mysql_query("Delete from LIVRE Where auteur='".$auteurselect."' and titre='".$titreselect."'");
 
 
    }
 
 
?>
 
 
 
</td></tr>
 
</table>
</body>
 
 
 
</html>

**bkill** · 02/05/2006, 16h31

Donc, si nous reprenons depuis le début:

change ta ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo "<option value='".$data['titre']."'>".$data['titre']."</option>";

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo '<option value="'.htmlentities($data['titre']).'">'.$data['titre'].'</option>';

Ensuite, envoie la source HTML de ta page générée, juste la partie avec les "options". On va déjà voir si jusque là tout s'est bien généré.

**WyLLoU** · 02/05/2006, 16h32

Mais vous regardez tous sur le <option> , mais il doit etre bon car dans ma liste , celà s'affiche correctement, c'est juste le post qui change tout.

Bin ma page c'est ce que j'ai mis au dessus...tout ce fait la

**bkill** · 02/05/2006, 16h34

Il peut s'afficher correctement dans la page, ca ne change pas le fait que le value peut etre mauvais

Et dans la page ce n'est pas le 'value' qui est affiché...

**WyLLoU** · 02/05/2006, 16h36

Envoyé par bkill

Il peut s'afficher correctement dans la page, ca ne change pas le fait que le value peut etre mauvais

Et dans la page ce n'est pas le 'value' qui est affiché...

Ah oui bienvue dsl, j'avais pas pensé à ça...Mais comment vérier?? on peut pas l'afficher le value.

**bkill** · 02/05/2006, 16h43

en faisant un petit "view source" avec ton browser ?

FF: View > page source
IE : View > source

**WyLLoU** · 02/05/2006, 16h45

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
<html>
<head>
<title>jerome</title>
</head>
<body>
<a href="index.php">Accueil</a> 
<br><br>
 
 
<table border='1'>
 
<!---Ajout--->
<tr>
<td>
AJOUT<br>
<font color="blue">
<u><a href="?Typeajout=Musique">Musique</a> /
<a href="?Typeajout=Livre">Livre</a> / 
<a href="?Typeajout=Film">Film</a></u></font>
</td>
</tr>
 
<!---    Suppression --->
<tr>
<td>
SUPPRESSION<br>
<font color="blue">
<u><a href="?Typesupp=Musique">Musique</a> /
<a href="?Typesupp=Livre">Livre</a> / 
<a href="?Typesupp=Film">Film</a></u></font>
 
<br><html>
<body>
<table width='100%' height='97%' >
<tr><td valign='top'>
 
 
<form name='formulaire' action='SectionAdmin.php?Typesupp=Livre' method='POST'>
Recherche par auteur: 
	<select Name='Auteur' Id='Auteur'>
		<option value='TATA'>TATA</option>	</select>
<input type='submit' Name='ok' value='ok'>
</form>
 
 
 
<br>TATA<form method='POST' action='SectionAdmin.php?Typesupp=Livre'>
		Titre: <input type='hidden' name='auteurselect' value='TATA'>
		<select Name='Titre' Id='Titre'><option value="l'a">l'a</option></select><input type='submit' Name='ok' value='ok'></form>
 
</td></tr>
 
</table>
</body>
 
 
 
</html></td>
</tr>
 
 
 
 
<tr>
<td>
DISPONIBILILTE<br>
<font color="blue">
<u><a href="?Typedispo=Musique">Musique</a> /
<a href="?Typedispo=Livre">Livre</a> / 
<a href="?Typedispo=Film">Film</a></u></font>
 
</td>
</tr>
</body>
</html>

**bkill** · 02/05/2006, 17h17

Ok, donc maintenant on peut voir que tes options sont bien générées.
Ce qui ne doit pas fonctionner dans le script d'après, c'est la requete mysql alors (à cause de la ')...

essaye ceci, à ta ligne du mysql_query:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$reqdetail=mysql_query("Delete from LIVRE Where auteur='".$auteurselect."' and titre='".$titreselect."'") or die (mysql_error());

et regarde si t'as une erreur, mais pour moi il faudra que tu fasses un addslashes($titreselect).

En y regardant bien maintenant, et avec un des commentaires précédents, je ne peux que te conseiller de plutot travailler avec des id numériques à passer en post, ca sera bien plus facile à gérer...
tu pourras avoir plutot des trucs du genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$query = "DELETE FROM livre WHERE fid_auteur = 23 AND id_livre = 12";

Pas besoin de jouer avec les add/strip slashes, etc etc

**WyLLoU** · 03/05/2006, 14h01

Problème résolu...Merci à vous, c'est bien sympa

Au plaisir :p

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$reqdetail=mysql_query("Delete from LIVRE Where auteur='".$auteurselect."' and titre='".addslashes($titreselect)."'");

[Tableaux] Problème d'apostrophe (') avec une liste déroulante

Langage PHP

Discussions similaires

Partager

Partager