Encoder, décoder et afficher des url complexes

**westernz** · 23/03/2017, 15h08

Bonjour.

J'ai encore des erreurs en utilisant urlencode/urldecode et addslashes pour l'affichage.
Ca me répond undefined.

Voilà un exemple d'url un peu complexe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

https://fr.search.yahoo.com/search;_ylt=A9mSs3eCxNNYKhUA5ptjAQx.;_ylc=X1MDMjExNDcxNjAwMwRfcgMyBGZyA21vejM1BGdwcmlkA1FhbXFtcWhDVF9XcXBLaU5ZSFhPUkEEbl9yc2x0AzAEbl9zdWdnAzQEb3JpZ2luA2ZyLnNlYXJjaC55YWhvby5jb20EcG9zAzAEcHFzdHIDBHBxc3RybAMEcXN0cmwDMjQEcXVlcnkDU0VMRUNUJTIwTUFYKGlkKSUyMCUyMGFzBHRfc3RtcAMxNDkwMjczOTE1?p=SELECT+MAX%28id%29++as&fr2=sb-top-fr.search&fr=moz35

Que je souhaite passer en variable php avec de l'afficher dans un textarea.

Histoire de pouvoir passer n'importe quel url aussi complexe qu'elle soit;
Je suppose que pour bien faire il faut utiliser un tas de fonction les unes sur les autres.
Mais lesquelles ?

Bonne journée

**sabotage** · 23/03/2017, 15h27

Ca me répond undefined.

C'est quoi "ça" ?

Il n'y a rien de particulier dans ta chaîne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
$url = 'https://fr.search.yahoo.com/search;_ylt=A9mSs3eCxNNYKhUA5ptjAQx.;_ylc=X1MDMjExNDcxNjAwMwRfcgMyBGZyA21vejM1BGdwcmlkA1FhbXFtcWhDVF9XcXBLaU5ZSFhPUkEEbl9yc2x0AzAEbl9zdWdnAzQEb3JpZ2luA2ZyLnNlYXJjaC55YWhvby5jb20EcG9zAzAEcHFzdHIDBHBxc3RybAMEcXN0cmwDMjQEcXVlcnkDU0VMRUNUJTIwTUFYKGlkKSUyMCUyMGFzBHRfc3RtcAMxNDkwMjczOTE1?p=SELECT+MAX%28id%29++as&fr2=sb-top-fr.search&fr=moz35';
echo '<textarea>' . $url . '</textarea>';

**westernz** · 24/03/2017, 12h15

effectivement. Je ne sais pas d'où ca vient, je cherche. MErci.

**westernz** · 24/03/2017, 14h32

... J'ai passé de heures à refaire mon code pour m'apercevoir que c'est un souci avec le retour à la ligne... Juste par ce que je n'avait pas reproduit exactement les mêmes circonstances... Ca m'apprendra !

Je dois résoudre ce problème de retour à la ligne.

Je veux réinjecter plusieurs url séparées par un retour à la ligne dans le textearea d'où les urls proviennent.

Pour le moment je n'y arrive ni avec nl2br(), ni avec <br> ni avec \n\n
Je ne trouve pas le code latin1 pour le retour à la ligne. Histoire d'essayer.

Version d'exemple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<?php
// Si form envoyé
if(!empty($_POST['liens']))
{
	$liens = urlencode($_POST['liens']);
	$liens=addslashes(urldecode($liens));
}
// Premièer affichage
else {$liens = 'ecris avec puis sans retour à la ligne';}
 
// création de la variable pour retour au form
echo "<script type='text/javascript'>var jsliens ='".$liens."';</script>";
 
?>
 
<!DOCTYPE html>
<html>
<body>
 
<form action='test.php' method="post"  enctype="multipart/form-data">
<textarea rows="10" cols="30" name="liens" id="liens" minlength="16" maxlength="2000"/></textarea>
<input type='submit' value='Envoyer'>
</form>
 
<script type='text/javascript'>document.getElementById('liens').value = jsliens;</script>
 
<body>
</html>

Sur ce, je vais encore fouiller le net voir si je peux avancer dessus.
Bonne journée

**sabotage** · 24/03/2017, 18h55

Tu veux les réinjecter dans quoi ?

Je ne comprends pas à quoi sert le code que tu nous montres ni pourquoi tu passes par du javascript pour écrire dans le champs.

**westernz** · 24/03/2017, 20h50

Ce n'est qu'un exemple démonstratif qu'il faut résoudre.

Ma procédure :

HTML :
Divers champs dont ce textarea
Validation du form

PHP de destination :
Vérification du form et des champs avec et sans sql.
Si erreur : création de var JS + Retour au form
include du html.
Function JS injectant les valeurs précédente pour ne pas que l'utilisateur ai à les écrire à nouveau.

Bonne journée

Invité · 25/03/2017, 08h02

Bonjour,

C'est du grand n'importe quoi....

Au lieu d'essayer de réinventer la roue carrée à couper l'eau tiède beurrée, LIS des tutos / docs.,... !!!

"formulaire PHP"
"PHP pour débutant pressé"
"Formulaire et traitement même page"
...

**sabotage** · 25/03/2017, 08h32

Il n'y a pas besoin de javascript, tu peux réafficher directement ce qui a été saisie :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<form action="" method="post">
<textarea name="url"><?php if (isset($_POST['url'])) { echo $_POST['url']; } ?></textarea>
<input type="submit"/>
</form>

Tel quel, si l'utilisateur se met à saisir du HTML dans le textarea, il peut "casser" son affichage de la page. A toi de voir s'il y a vraiment un enjeu sur ça.

**spastore** · 25/03/2017, 20h40

Envoyé par sabotage

Il n'y a pas besoin de javascript, tu peux réafficher directement ce qui a été saisie

Tout à fait d'accord avec sabotage : il n'y a quasiment rien à faire car :
- le décodage d'URL (url_decode) est fait automatiquement en PHP sur tout ce qui vient de GET, POST...
- le nl2br aurait un effet destructeur car il faut conserver les retours chariot en "texte brut" du textarea (\r et \n) pour les réinjecter dans le textarea.

Par contre les gars, y'en a aucun qui précise à ce pauvre westernz qu'il faut échapper les entités HTML avant de réinjecter dans un textarea (ou dans un value=) ? Les chevrons vont perturber le textarea, comme les guillemets vont perturber les value= (imaginez un gars qui ajoute </textarea> dans son URL, suivi d'un <script> bien gentil...)

Donc avant de réafficher dans le textarea : il faut absolument échapper avec htmlentities ou htmlspecialchars (qui a ma préférence car elle ne bousille pas l'UTF8).

Vous aller me dire : ce sont des URL, elles ne sont pas censées contenir des chevrons... Mais moi, quand je sais pas d'où ça vient, je me méfie (en informatique : soyez paranoïaque ! Méfiance absolue sur tout ce qui vient de quelqu'un d'autre que vous-même).

**sabotage** · 26/03/2017, 00h07

(imaginez un gars qui ajoute </textarea> dans son URL, suivi d'un <script> bien gentil...)

Ba il sera lui même victime de son script et c'est tout.
Le problème de sécurité ne se pose que si on réaffiche les données de quelqu'un d'autre.

Encoder, décoder et afficher des url complexes

Langage PHP

Discussions similaires

Partager

Partager