Discussion :

[lodan]

Bonjour,

J'ai une fonction de contrôle des caractères pour les libellés

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
function okTexte($texte)
{
   	return preg_match("`^[a-zA-Z0-9éèêùûôçàâî°_\-\(\),';:?.!/\%:& ]*$`",$texte);
}

Lorsque j'écris : "c'est l'identité"

J'ai un message d'erreur à cause des " ' ", pourtant j'ai mis que je l'acceptais.
Est-ce un caractère qui demande quelque précaution ?

Merci d'avance

[trotters213]

Perso que je fasse comme tu dis ou comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return preg_match('`^[a-zA-Z0-9éèêùûôçàâî°_\-\(\),\';:?.!/\%:& ]*$`',"c'est l'identité");

ça marche très bien, ça renvoit "1".
Ton problème ne vient pas d'autres part?

[lodan]

Je vais creuser la chose.

Dès que je retire " ' ", c'est bon et je n'ai que cela comme contrôle.

[julp]

Est-ce que vous testez des données qui proviennent des méthodes POST/GET/COOKIE ? Si oui, les magic_quotes ne sont pas activées sur votre serveur par hasard ? Il y aurait donc dans ce cas un backslash devant votre apostrophe.


Julp.

[lodan]

Il y a bien les magic_quotes d'activés

Mais je l'ai gère

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
if (!empty($_POST)) 
	{
	require_once("../inc/valRetour.php");
	require_once("../inc/valButton.php");
 
// Traitement des données en provenance du formulaire pour protection
$indice=array_keys($_POST);
foreach($indice as $i)
{
	$_POST[$i]=quote_post($_POST[$i]);
}
	// Contrôle des champs à mettre à jour
	require_once("../inc/ctrReqSql.php");

Dans "quote_post" je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
// Protège la variable en entrée de script
function quote_post($value)
{
	if (is_numeric($value))
	{ 
         return $value;
    }
    elseif(is_array($value))
    {
    	foreach($value as $k => $v)
    	{
    		if (is_numeric($k))
    		{
    			return $value;
        	}
        	$value[$k] = stripslashes($v);
    	}
    }
    else
    {
    	if (get_magic_quotes_gpc())
            $value = stripslashes($value);
   }
   return $value;
}

Et mon controle avec le " ' " se fait dans "ctrReqSql.php"

[kankrelune]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
// Protège la variable en entrée de script
function quote_post($value)
{
	if (is_numeric($value))
	{ 
         return $value;
    }
    elseif(is_array($value))
    {
    	foreach($value as $k => $v)
    	{
    		if (is_numeric($k))
    		{
    			return $value;
        	}
        	$value[$k] = stripslashes($v);
    	}
    }
    else
    {
    	if (get_magic_quotes_gpc())
            $value = stripslashes($value);
   }
   return $value;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
// Protège la variable en entrée de script
function quote_post($value)
{
     if (is_numeric($value))
	 return $value;
     elseif(is_array($value))
     {
    	foreach($value as $k => $v)
    	    $value[$k] = quote_post($v);
     }
     else
     {
    	if (get_magic_quotes_gpc())
            $value = stripslashes($value);
     }
     return $value;
}

Mais bon je vois pas l'interet de faire ça en début de script hormis celui de perdre du temps... .. .

@ tchaOo°

[lodan]

Est-ce que vous testez des données qui proviennent des méthodes POST/GET/COOKIE ? Si oui, les magic_quotes ne sont pas activées sur votre serveur par hasard ? Il y aurait donc dans ce cas un backslash devant votre apostrophe.


Julp.

Bon c'est bien un "\" qui traîne, je vais donc faire un "stripslashes"

Merci, j'avais mal placé mon echo de contrôle.

[lodan]

Non, j'ai trouvé, je ne sais pas en core comment le résoudre, mais c'est en faite le saut de ligne.

Je suis dans un champ "text" et en saisissant, je fais "enter" pour sauter une ligne et c'est lui qui n'est pas accepté.

Pas trouver dans la doc mise en lien par yogui, mais on cherche on cherche