Discussion :

[Cyrilh7]

Salut j'ai le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<td onmouseover=\"TableMouseOver(this,".$i.",'".$Fiche['TitreDefaut']."',".$dReponse['AfficherBulle'].");\" onmouseout=\"TableMouseOut(this,".$i.");\">";

et tout marche bien sauf quand j'ai une " ou une ' dans la variable:$Fiche['TitreDefaut'].
Si à la place de $Fiche['TitreDefaut'], je met 'test' ça fonctionne.
Si je met ' test\' ' c'est encore bon.
Mais si je met 'test\"' ou '\\\"Test' ça marche plus!

Merci parce que là je suis un peu perdu dans les caractères d'échapement. Comment fait-t-on pour échapper les " ?

PS:Y a t il une fonction pour faire ce genre d'échapement (php javascript)?
merci.

[Amara]

cf addslashes
http://fr.php.net/manual/fr/function.addslashes.php

[Cyrilh7]

Je connais addslashes et c'est génial pour les requète SQL, mais dans mon cas ça marche pas.
le code suivant ne marche pas:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo "<td onmouseover=\"TableMouseOver(this,".$i.",'".addslashes($Fiche['TitreDefaut'])."',".$dReponse['AfficherBulle'].");\" onmouseout=\"TableMouseOut(this,".$i.");\">";

[guitou12]

Un problème similaire au tien a été traité ici

[Cyrilh7]

Oui merci je l'avais vu et je croyais aussi que ça m'aiderai, mais je crois que le problème est légèrement différent. Dans cet exemple, il n'y a pas de caractère spéciaux ",'.

J'ai quand même essayer en inversant les quotes (les doubles deviennent des simples), mais c'est pas mieux. Le problème vient toujours du fait que j'ai une double quote dans $Fiche['TitreDefaut'] qui n'est pas interprétée par le javascript comme du texte.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<td onmouseover="TableMouseOver(this,'.$i.',\''.addslashes($Fiche['TitreDefaut']).'\','.$dReponse['AfficherBulle'].');" onmouseout="TableMouseOut(this,'.$i.');">';

[guitou12]

Est ce qu'elle est bien échappée par addslashes ta double quote ? (affiche le code source pour voir )

[Cyrilh7]

Dans le source:
onmouseover="TableMouseOver(this,2,'test\"er',0);"

voici le code utilisé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<td onmouseover=\"TableMouseOver(this,".$i.",'".addslashes($Fiche['TitreDefaut'])."',".$dReponse['AfficherBulle'].");\" onmouseout=\"TableMouseOut(this,".$i.");\">";

[guitou12]

Je viens de tester

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<script language="javascript"/>alert('test\"er');</script>

M'affiche bien test"er donc js prends bien en compte la double quote échappée

[Cyrilh7]

oui chez moi aussi ca marche bien.
de plus ca aussi ca marche:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$Fiche1="test\"";
echo "<script language=\"javascript\"/>alert('".addslashes($Fiche1)."');</script>";

Et pourtant je n'ai le problème que quand j'ai des doubles quotes? Résultat je ne comprend pas d'ou ça vient car le source générer semble être correcte.

[guitou12]

Fait voir ta fonction TableMouseOver

[Cyrilh7]

voila:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
function TableMouseOver(obj,nb,aide,afficher)
{
//afficher=0;
if(nb!=-1)
	{
	obj.bgColor='#E6E6E8';
	document.getElementById('Drapeau'+nb).style.visibility='visible';
	document.getElementById('CliquezIci'+nb).style.visibility='visible';
	if(aide!='')
		{
		if(afficher==1)
			{
			overlib(aide);
			}
		}
	}
else
	{
	obj.bgColor='#E6E6E8';
	}
}

[guitou12]

M'est avis que le souci vient de overlib

remplace par alert(aide) pour voir

[Cyrilh7]

j'ai essayer mais c'est pas ça.
de plus le sources c'est : TableMouseOver(this,2,'test\"er',0);
Donc afficher vos 0 et overlib ne doit pas être exécuté.

[Cyrilh7]

je ne crois pas que ça vienne de la fonction car si je remplace tout son contenu par:

obj.bgColor='#E6E6E8';

Le problème persiste et seul la ligne ou il y a le double quote n'est pas mise en surbriance.

[Blustuff]

Vous vous trompez de couche il me semble. Le problème ne vient pas de javascript, mais du navigateur. Les échapements de guillements doubles n'existe pas en html. Il faut utiliser les entités (ici " ) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<?php echo '<div style="background: red;" onmouseover="alert(&quot;Bonjour !&quot;);">&quot;</div>';?>

[guitou12]

Vous vous trompez de couche il me semble. Le problème ne vient pas de javascript, mais du navigateur. Les échapements de guillements doubles n'existe pas en html. Il faut utiliser les entités (ici &quot :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<?php echo '<div style="background: red;" onmouseover="alert(&quot;Bonjour !&quot;);">&quot;</div>'?>

Tu as testé ta solution au moins ?

[Blustuff]

Oui.

[guitou12]

Oui.

Un gros mea culpa de ma part car

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<script language="javascript"/>alert(&quot;Bonjour !&quot;);</script>

Ca ne fonctionne pas ce qui me semble logique mais je n'aurai pas pensé que ça passerait en plein milieu d'une balise html

[Blustuff]

Le problème ne me semble pas évident. Ca me fait penser à l'utilité des sections CDATA pour XML.

A priori, il n'y a pas de raisons que les entités ne soient pas remplacées à l'intérieur d'un bloc script. Juste le zèle des navigateurs.

[Cyrilh7]

Merci pour votre aide, j'ai résolu mon problème en créant une fonction:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
function AddslashPourAttibutEvenement($var)
{
$var=str_replace("\\","\\\\",$var);//échape le caractère \ pour php
$var=str_replace("'","\\'",$var);//échape le caractère ' pour php
return htmlentities($var);//évite l'interprétaion du html et caractère javascript (ex:");
}

et dans mon code ça devient:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<td onmouseover=\"TableMouseOver(this,".$i.",'".AddslashPourAttibutEvenement($Fiche['TitreDefaut'])."',".$dReponse['AfficherBulle'].");\" onmouseout=\"TableMouseOut(this,".$i.");\">";