Discussion :

[philippepetit]

Bonjour à tous,

J'ai un "programme" (php-mysqli)qui fonctionne parfaitement sur wampserver, chez toile-libre.org, chez alwaysdata.net mais pas chez kelio.org c'est à dire :
les apostrophes d'un champs sont parfaitement gérées sur les serveurs cités plus hauts sauf chez Kelio.org. J'en déduis que ce n'est pas un problème de programmation mais un problème de BDD.
Pouvez-vous me donner une piste de recherche pour résoudre ce problème.
toile-libre.org : MySQL 5.5.43, PHP 5.6.30
alwaysdata.net : MariaDB 10.1.23
Wanpserver : MySQL 5.7.14 PHP 5.6.25
Kelio.org : MySQL 5.0.51a Pas de version de PHP clairement identifiée mais la mention "Extension PHP: mysqli"

Par avance merci

Philippe

[sabotage]

Peux-tu nous décrire le problème et nous montrer ton code ?

[philippepetit]

bonjour, merci de votre réponse,

Je suis en train de mettre à jour un générateur de formulaire de msql vers mysqli (je ne suis pas programmateur...).
je peux donner tout le code mais c'est conséquent ! Je ne demande pas d'aide à la programmation, je ne comprends pas pourquoi mon code fonctionne en local sur wampserver, chez alwaysdata.net et sur toile-libre.org mais pas sur kelio.org.
Les erreur chez kelio.org sont les suivantes : si je veux modifier un champ contenant des apostrophes (exemple : C'est une textbox) la modif me renvoie : C\'est une textbox. Si je modifie à nouveau : C\\\'est une textbox et ainsi de suite... Alors que les autres hébergeurs ne provoque pas ce phénomène sur le même code.
voici les adresses des différents site:
http://philippe.kelio.org/phpformfr/
http://marigot.toile-libre.org/phpformfr/
http://philippe972.alwaysdata.net/phpformfr/

à priori il y aurai une différence de traitement sur un code du type:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
		$query =	"UPDATE `fields` SET "
					. "field_name = '" . mysqli_real_escape_string($con,$fieldName) . "',"
					. "required ='" . $fieldReqd . "',"
					. "defaultValue = '" . mysqli_real_escape_string($con,$fieldDefault) . "',"
					. "tip = '" . mysqli_real_escape_string($con,$fieldTip) . "',"
					. "size1=" . $fieldSize  . " "
					. "	WHERE field_id=" . $fieldID . " AND page_id=" . $pageID . "";

je pense que c'est un problème d'échappement qui est géré différemment mais je ne comprends pas pourquoi.
Si vous allez faire un tour sur les différents sites (version fr uniquement car je n'ai pas encore finalisé la version US). Essayez de créer un formulaire avec un nom et une description, ajouter une page et ajoutez un textbox avec un titre comprenant des apostrophes puis essayez de modifier le titre sans rien changer puis validez : cela fonctionne (normalement?) sauf chez kelio.org

c'est un peu confus, je sais... Je peux fournir l'ensemble des sources à étudier mais cela dépasserait vraisemblablement le cadre de ce forum.

par avance merci

Philippe

[Willy_k]

Salut,
c'est ce que PHP appelle les guillemets magiques http://php.net/manual/fr/security.magicquotes.what.php , kelio semble utiliser une très vielle version de PHP. Pour les désactiver http://php.net/manual/fr/security.ma....disabling.php

[philippepetit]

Bonjour et ...

Bingo ! C'était exactement le problème !

A priori changer les magic_quotes_gpc à Off dans le php.ini n'a pas d'effet chez kelio.org.
J'ai donc utilisé la solution par le code indiquée dans votre lien par un internaute contributeur (H PATEL) à savoir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<?php
 
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
    while (list($key, $val) = each($process)) {
        foreach ($val as $k => $v) {
            unset($process[$key][$k]);
            if (is_array($v)) {
                $process[$key][str_replace(array('\\'), '', $k)] = $v;
                $process[] = &$process[$key][str_replace(array('\\'), '', $k)];
            } else {
                $process[$key][str_replace(array('\\'), '', $k)] = str_replace(array('\\'), '', $v);
            }
        }
    }
    unset($process);
 
?>

J'ai placé ce code au début de mon fichier update_field.php car l'erreur venait de là et depuis tout fonctionne normalement.
Cette solution n'est semble-t-il pas la meilleure mais en attendant d'essayer une modif via un .htaccess , je m'en contenterai.

Le bienfait n'est jamais perdu :Soyez-en sûr.
Et encore merci. Je passe en résolu