Discussion :

[oceane751]

bonjour à tous,
voilà lorsque je veux faire une insertion diverse, par exemple (entre autre) la description d'un produit, et que dans cette description il y a un " ' " par exemple : d'utilisation, et bien ça ne s'insere pas à cause du " ' "
mais je ne sais pas comment il faudrait que je fasse pour que l'insertion se deroule normalement avec ce " ' "

ps : j'utilise une BDD mysql, easyphp 1.7

merci d'avance pour vos réponses..

[Eusebius]

mysql_real_escape_string

[Henry9]

Au pire, tu peux toujurs activé les magic quotes qui vont rajouté les slash à côté des apostrophes.

Ensuite, pour faire afficher les donnés, tu fait un strislashes.

[Eusebius]

Au pire, tu peux toujurs activé les magic quotes qui vont rajouté les slash à côté des apostrophes.

Ensuite, pour faire afficher les donnés, tu fait un strislashes.

Ou alors, tu utilises la fonction que je t'ai donné, qui évite les effets de bord des magic quotes, et qui a été faite spécialement pour cet usage, spécifiquement pour MySQL...

[Mr N.]

Au pire, tu peux toujurs activé les magic quotes qui vont rajouté les slash à côté des apostrophes.

Berk berk et reberk !
C'est une vraie plaie ces magic_quotes. Il faut les désactiver. De toutes façons en PHP6 elles disparaitront et c'est tant mieux.
Pourquoi c'est mal ?
1. Ca suppose que toute données qui arrivent à php va être forcément mis en base de données...
2. Ca ne prend pas en compte les caractères spéciaux pour mysql. Les caractères à échapper sont propres à chaque sgbd.
3. ...

Ensuite, pour faire afficher les donnés, tu fait un strislashes.

Faux ! Les antislashes ajoutés par magic_quotes disparaissent une fois les données en bases. Donc pas besoin de stripslasher pour faire un affichage. A moins bien sur que tu t'amuses à repasser derrière magic_quotes ...

[oceane751]

merci pour vos responses
mais j'ai mis ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$sql = "INSERT INTO produit (designation_produit, prix_produit, type_produit,  marque_produit, caracteristique, image, stock_produit, frais_port)
VALUES ('".$_POST['designation']."', '".$_POST['prix']."', '".$_POST['type']."', '".$_POST['marque']."', '".$_POST['caracteristique']."',
'".$_POST['photo']."', '".$_POST['stock']."', '".$_POST['fraisport']."' )";
$quer  = mysql_query($sql);
mysql_real_escape_string($_POST['caracteristique']);
$aff = mysql_affected_rows();

mais ça ne s'insere pas....

[Eusebius]

- passe tes requêtes comme indiqué dans ma signature
- utilise mysql_real_escape_string comme indiqué dans la doc (je suis pas sûr que ça soit très sain de l'utiliser sur $_POST).