Discussion :

[PadawanInPerl]

Bonjour,

Je souhaite entrée dans un champ texte mysql du code html.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<b>mon</b> exemple<br/>merci

je ne parviens pas à l'interpréter dans ma page !

mon exemple
merci

Encore un classique je pense

[sabotage]

Tu n'utiliserai pas des fonctions comme htmlspecialchars() ou htmlentities() ?

[PadawanInPerl]

Hello merci pour ta réponse.

j'ai ré-essayé les deux...

mais non.

[callapa]

Tu transformes le code HTML avant insertion dans la base avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlentities($mon_texte_html, ENT_QUOTES)

et pour afficher les données depuis la base de données tu décodes le texte avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

html_entity_decode($mon_texte_html_encode_provenant_de_la_base)

[sabotage]

Quand je disais "tu n'utiliserai pas ? ", ça voulait dire qu'il ne faut pas le faire, ni encodage, ni decodage.

[Celira]

@Callapa : en fait non. La base de donnée se moque éperdument du fait que ton champ contient du HTML. Là où il faut faire gaffe, c'est si tu stockes du SQL dedans.
Il faut aussi faire attention au code HTML lorsqu'on l'affiche : ce n'est pas une bonne idée de laisser s'exécuter ce genre de choses :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<script type="text/javascript">
while(true) {
    alert('pwned!');   
}
</script>

@PadawanInPerl : On peut voir le code qui enregistre et le code qui affiche ?