Discussion :

[fabien14]

Bonjour,

voici mon probleme

J'ai un script d'upload multiple d'image qui marche bien. dans le formulaire j'ai un champs description

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<td><input name="desimg[]" size="30" /></td>

qui est une description de chaque image envoyer qui est inserer dans SQL

mais le probleme viens au moment ou l'on met un ' ... sa deconne ! alors je voulais traiter la chaine mais j'ai du mal car avec le foreach sa ne fonctionne pas ...

voici le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
foreach ($_FILES['imgfile']['tmp_name'] as $key => $value) {
 
$file_tmp=$value;
 
$file_type = $_FILES['imgfile']['type'][$key];
$file_name = $_FILES['imgfile']['name'][$key];
$file_size = $_FILES['imgfile']['size'][$key];
 
$desimg = $_POST['desimg']; C'est ici que je voudrais mettre un addslashes() mais ceci ne fonctionne pas ... 
 
$sql  = mysql_query(" ********") or die( mysql_error());

J'ai tester

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$desimg = addslashes($_POST['desimg']);

mais ca ne fonctionne pas

merci de votre aide

[Maxoo]

fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
echo $_POST['desimg'];
$desimg = addslashes($_POST['desimg']); 
echo $desimg;

et puis poste nous l'erreur SQL que tu as.

Voila !!

[SegmentationFault]

bonjour,

j'avais exactement le meme problème et la seule solution que j'avais trouvé est de mettre magic_quotes_gpc à off dans le php.ini

d'ailleurs magic_quotes_gpc = off est quelque chose de conseillé si j'ai bien compris. mais par contre il faut appeller je ne sais pas quelle fonction pour se proteger du nom du fichier dans ton script.

on attendra les autres reponses pour savoir laquelle, mais en attendant tu peux deja essayé ce que je t'ai dis pour savoir si ca marche

Bon courage

[fabien14]

Bojour,

J'ai fait ce que tu a demander

voici le resultat

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ArrayArrayArrayArray

et dans le champs description de sql j'ai une seule letre alors que j'ai mi du texte (avec ' pour tester)

ps : Des que l'enleve addslashes sans mettre de ' dans mon champs input sa marche tres bien, dans sql la descption est entiere.

[Maxoo]

lol ... si tu as array, c'est que c'est un tableau

donc fait print_r($_POST['desimg']);
pour voir ce qui t'interesse dedans ...

[fabien14]

Lol vi

sa se trouve dans une boucle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

foreach ($_FILES['imgfile']['tmp_name'] as $key => $value) {

c'est bien sa le probleme ...
Je fait le print_r apres je vais a la soupe

[fabien14]

Re bonjour

Voila le resultat de ce code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$desimg = addslashes($_POST['desimg']); 
print_r($_POST['desimg']);

resultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Array ( [0] => commentaire1 [1] => commantaire2 ) Array ( [0] => commentaire1 [1] => commantaire2 )

Alors je ne sais pas si on peu mettre un truc comme sa

$_FILES['imgfile']['tmp_name'] as $key as key1 => $value et rajouter $_POST[val] dedans ... avec le addslashes