[PHP-JS] Réécrire un string lettre après lettre

**Andalor** · 06/07/2006, 17h41

Salut

J'utilise MySql pour gérer une base de donnée. Les utilisateurs du site peuvent entrer eux-même des données dans la base de données grâce à du html (listbox ect...).
Le soucis est que si un utilisateur écrit : "J'en étais à..." Lors de la réalisation de la requête SQL l'apostrophe dans "j'en" va faire planter cette dernière.

Donc pour résoudre ce problème, j'aurais voulu, réécrire la variable contenant la phrase tapée par l'utilisateur, lettre par lettre en mettant une condition si apostrophe et pas d'autre apostrophe qui suit alors je rajoute une deuxième apostrophe à la première (puisque '' permet de passer la ' dans la base de donnée).

Le soucis est que je n'ai aucune idée du code à utiliser en php pour réaliser cela.

**Amara** · 06/07/2006, 17h43

Il y a des fonctions pour gérer les apostrophes.

Regarde du côté de addslashes.
http://fr.php.net/manual/fr/function.addslashes.php

**Sylvain71** · 06/07/2006, 17h44

(puisque '' permet de passer la ' dans la base de donnée).

Non ce n'est pas de l'access

Regarde ça :
http://fr2.php.net/manual/fr/functio...ape-string.php

**Andalor** · 06/07/2006, 17h46

Merci beaucoup

**poissonsoluble** · 13/07/2006, 11h55

Bonjour tout le monde,
J'ai un petit souci pour régler mon problème d'apostrophe! J'ai fait le tour des discussions qu'il y a eu la dessus, J'ai regardé le manual sur addslash() et htmlentities(), j'ai essayé de mettre addslashes($_POST['type']), mais ca ne marche pas et je n'arrive pas à inserer le type bien comme il faut dans ma base

Merci d'avance pour votre aide

**guitou12** · 13/07/2006, 12h15

C'est une base mysql ?

**poissonsoluble** · 13/07/2006, 12h36

Oui c'est une base Mysql

**guitou12** · 13/07/2006, 12h39

Montre un peu ton code d'insertion pour voir...

**poissonsoluble** · 13/07/2006, 12h53

Voici le bout du code qui concerne l'insertion :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
if(isset($_POST['modifier']))
{
  // Je récupère tous les champs de mon formulaire
 $_POST['type'] = addslashes($_POST['type']);
 // C'est la variable type qui contient un apostrphe
 $req="insert into negociataire values ('" .$_POST['hide']. "','" .$ville."','".$_POST['type']."','".$ad1."' ......)";
$res_ins=mysql_query($req);
}

Si le type ne contient pas ' l'insertion se fait, mais contient il le contient ca insert que la partie avant '.

**navis84** · 13/07/2006, 12h58

Bonjour,

Au lieu d'affecter la valeur avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_POST['type'] = addslashes($_POST['type']);

essaie avec un autre variable :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$mon_type = addslashes($_POST['type']);

Car je ne pense pas que tu puisses modifier des variables issues de formulaire...

**guitou12** · 13/07/2006, 12h59

je ne sais pas si c'est très stratégique d'écraser ta var POST['type'] avec addslashes, essaie en passant par une variable autre et affiche là avant l'insertion pour voir...

EDIT : grilled au dessus

**poissonsoluble** · 13/07/2006, 13h48

En faisant ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
  $type=$_POST['type'];
  $type = addslashes($_POST['type']);

Ca ne marche pas! quand j'affiche type, j'ai par exemple : "enseigne l " au lieu de "enseigne l'Excédentaire"
Apres l'insertion dans la base je met un jour un fichier texte qui est généré avec toute les données, ce fichier sert à mettre à jour un site fait en flash, et les apostrophe simple ou double ne les accepte pas!! ca me crée probleme!!

**guitou12** · 13/07/2006, 14h36

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$type=$_POST['type'];
  $type = addslashes($_POST['type']);

n'a aucun intérêt

Il faut faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 $type = addslashes($_POST['type']);

tout simplement.

Sinon si addslashes ne fonctionne pas essaie cette fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
/******************
   MY ADDDSLASHES 
*******************/
/** 
* Ajoute un \ à un simple quote pour affichage javascript.
* @param $var La variable qu'il faut analyser
* @return $var La variable avec les quotes simples échappées si il y en avait
*/
function my_addslashes($var)
{
	$tmp = str_replace("'","\'",$var);
	$final = str_replace('"','\"',$tmp);
	return $final;
}

**poissonsoluble** · 13/07/2006, 14h56

En utilisant ta fonction, la variable final comprend juste la partie avant '

**guitou12** · 13/07/2006, 15h08

Je viens de tester à l'instant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
function my_addslashes($var)
{
	$tmp = str_replace("'","\'",$var);
	$final = str_replace('"','\"',$tmp);
	return $final;
}
 
$test = "enseigne l'Excédentaire";
 
echo my_addslashes($test);