Discussion :

[FraktaL]

salut à tous!

Voila mon problème aujourd'hui est le suivant:

J'ai écrit un forum en php et j'ai comme probleme que lorsque les messages contiennent un guillemet ("), il rajoute un backslash (\) devant ce qui donne (\"). Ce n'est pas en soit un réel probleme ca m'arrange meme plutot bien; le seul hic c'est qu'il ne le fait que sur le serveur, en local je dois ajouter moi meme ces backslashes (\). Ce qui m'amene a avoir deux codes différents; un pour le serveur et un pour le local.

Y a-t-il une option que je peux désactiver ou activer en local pour qu'il m'ajoute également ces backslashes devant les guillemets?

D'avance merci pour vos réponses.

[CrazyCat]

la fonction addslashes() doit pouvoir t'aider

[FraktaL]

ce n'est pas une fonction que je cherche; car si j'utilise cette fonction en local ca me donne (\"), coté serveur ca donne (\\") dans la db.

Je cherche seulement a trouver pkoi en local un guillemet inséré dans la db vaut (") et sur le serveur (\").

Si vous avez une autre idée...

[ska_root]

Salut,

oui, il te faut mettre la directive "magic_quotes_gpc" a "on" dans ton php.ini en local
(bien que je préfère personnellement gérer moi-même l'échappement... )

bon développement.

[CrazyCat]

heu non, il vaut mieux faire l'inverse... traiter comme si tu n'avais pas magic_quotes_gpc à on.
Les envois par formulaires sont traités différemment en fonction de la méthode d'envoi et des serveurs, il vaut mieux tout faire soi même.
Petit script utile:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
echo get_magic_quotes_gpc();        // 1
echo $_POST['lastname'];            // O\'reilly
echo addslashes($_POST['lastname']); // O\\\'reilly
 
if (!get_magic_quotes_gpc()) {
   $lastname = addslashes($_POST['lastname']);
} else {
   $lastname = $_POST['lastname'];
}
 
echo $lastname; // O\'reilly
$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";
?>

[FraktaL]

dans ce cas ne vaut t-il pas mieux que je mette la directive magic_quotes_gpc à off coté serveur? mais le prob c'est que je ne peux pas modifier le php.ini car je n'y ai pas acces.

Y a t'il une autre solution pour modifier la valeur de magic_quotes_gpc sans modifier le php.ini?

[ska_root]

oui si ton hebergeur le permet tu peux modifier la valeur avec ini_set() mais il faudra le faire sur toutes les pages (ou alors dans un include systèmatique)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
ini_set("magic_quotes_gpc","0");

mais j'insiste, tu peux tout simplement mettre ton php.ini local avec la directive a "off" et comme ça tu as pareil que sur le serveur distant.

ou alors fais comme indiqué plus haut en testant la valeur de la directive puis en ajoutant ou non la fonction addslashes(). mais je trouve ça un peu lourd à gérer, c'est surtout bien quand tu destine ton application à devenir portable.

[CrazyCat]

non, le script que je t'ai donné vérifie l'état de magic_quotes_gpc et agit en fonction (donc ajoute ou pas les \ si nécessaire).

Le mieux est de faire une fonction qui traitera toutes tes variables $_POST à leur reception en intégrant l'état de magic_quotes_gpc.

[FraktaL]

le probleme, crazycat c'est que quand tu fais un forums y a des varibles dans tous les sens et sur toutes les pages. C'est pour ca que la solution de modifier les parametres du serveur me paraissent mieux.

ceci dit avant d'essayer je me demandais une chose: d'après vous c'est mieux d'avoir des (") dans la db ou des (\")?