Discussion :

[maxtrident]

bonjour

je ne vois pas comment extraire tous les noms des photos de la variable.

$descript est une variable avec du html venant de ckeditor.

une idée ?

un morceau de code de la variable $descrip

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<br />
<img alt="" src="./photos/68-astuce.JPG" style="height:413px; width:700px" /><br />
7 - on indique les gains qu'on poss&egrave;de actuellement ici 1479 dans <strong>value:</strong><br />
<img alt="" src="./photos/69-astuce.JPG" style="height:521px; margin-left:50px; margin-right:50px; width:534px" /><br />

ici je récupère bien le 1er nom mais pas le reste... il faudrait que je fasse une boucle mais je ne vois pas comment.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
//recupérer nom des photos dans une variable	
	function recupcode($string, $start, $end){
 
    $string = ' ' . $string;
 
    $ini = strpos($string, $start);
 
    if ($ini == 0) return '';
 
    $ini += strlen($start);
 
    $len = strpos($string, $end, $ini) - $ini;
 
    return substr($string, $ini, $len);
 
}
$listfoto = [];
if ($resul1 = recupcode($descrip, "<img ", " />")){
$explos = explode('/', $resul1);
$explos1 =  explode('"', $explos[2]);
  $listfoto[] = $explos1[0]; 
}

j'avais essayé avec une expression régulière

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$descrip1 = htmlspecialchars($descrip);
$recupfotos = preg_replace('#src="\./photos/([0-9]+\-[a-zA-Z]+\.[a-zA-Z]{3})"#', "$1", $descrip1);

ça m'affiche tous le code de la variable, enlève src= et affiche le nom de la photo...je voudrais qui m'affiche uniquement les noms des photos

si quelqu'un peut m'aider

[jreaux62]

Bonjour,

tu utilises la mauvaise fonction :

• -> preg_match_all()

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php
$descrip1 = '<br />
<img alt="" src="./photos/68-astuce.JPG" style="height:413px; width:700px" /><br />
7 - on indique les gains qu'on poss&egrave;de actuellement ici 1479 dans <strong>value:</strong><br />
<img alt="" src="./photos/69-astuce.JPG" style="height:521px; margin-left:50px; margin-right:50px; width:534px" /><br />
';

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
$pattern = '/src="\.\/photos\/([^"]*)"/ui';
if( preg_match_all($pattern, $descrip1, $matches) )
{
	var_dump( $matches[1] );
} else {
	echo 'rien';
}
?>

on obtient un array :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
array (size=2)
  0 => string '68-astuce.JPG' (length=13)
  1 => string '69-astuce.JPG' (length=13)

[maxtrident]

super merci

[CosmoKnacki]

Avec un parser html:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
$html = <<<'HTML'
<br />
<img alt="" src="./photos/68-astuce.JPG" style="height:413px; width:700px" /><br />
7 - on indique les gains qu'on poss&egrave;de actuellement ici 1479 dans <strong>value:</strong><br />
<img alt="" src="./photos/69-astuce.JPG" style="height:521px; margin-left:50px; margin-right:50px; width:534px" /><br />
HTML;
 
$dom = new DOMDocument;
$dom->loadHTML($html);
 
$imgs = $dom->getElementsByTagName('img');
 
foreach ($imgs as $img) {
    echo $img->getAttribute('src'), PHP_EOL;
}

[jreaux62]

Avec un parser html...

Bon sang mais c'est bien sûr...

[maxtrident]

ça sert a quoi ?

niveau sécu, j'ai fait plein de str replace :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
	 function secu_donnees5($donnees){
		 $donnees = str_replace( 'onclick =', 'onclick =', $donnees);		 
                 $donnees = str_replace( ";'", ';'', $donnees);
		 $donnees = str_replace( ":", ':', $donnees);
		 $donnees = str_replace( '(', '(', $donnees);

l’utilisateur créer sa propre page (ckeditor4), je vérifie avant diffusion.
Je ne peut pas mettre htmlspecialchars sinon plus de style et je voudrais afficher sans exécuter si le membre créer un sujet sur les injections sql.
si il y a d'autre méthode ? c'est fait comment sur le forum car je voudrais ne pas vérifier à chaque fois ?

[CosmoKnacki]

Bon sang mais c'est bien sûr...

Comme le dit si bien l'inspecteur Charolles!