Discussion :

[wormseric]

Bonjour,

J'ai un problème avec les doubles quotes ".

Lorsque que je veux inserrer le texte ceci "est un test (quote au milieu de la phrase), il ne m'enregistre dans la base de données que le mot ceci. Il ne m'affiche pas le reste de la phrase c'est à dire est un test.

J'ai mis une fonction pour pouvoir gerer les simples quotes, mais cela ne passe pas avec les doubles.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$nouveautexte = addslashes($texte);

Je vous remercie d'avance

[wamania]

Va nous falloir un peu plus de code.
Car effectivement, tu applique addslashes, mais si on ne voit pas comment tu utilise $nouveautexte
Si tu pouvais aussi faire un echo $nouveautexte;

[francis m]

j'utilise la fonction quote_smart suivante pour insertion dans une base de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
$nouveautexte = quote_smart($texte);
 
 
function quote_smart($value)
	{
	// Protège la variable lors de l'injection dans mysql
	// Stripslashes
	if (get_magic_quotes_gpc()) $value = stripslashes($value);
	// Protection si ce n'est pas une valeur numérique ou une chaîne numérique
	if (!is_numeric($value)) $value = "'" . mysql_real_escape_string($value) . "'";
	return $value;
	}

[wamania]

Oui, c'est une bonne fonction, meiux que addslashes.

Par contre, attention,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (!is_numeric($value)) $value = "'" . mysql_real_escape_string($value) . "'";

si on a $value qui est un nombre sous forme de string (genre $value = '123456789') et que l'enregistrement sous mysql est prévu en varchar, ça va bloquer car tu n'aura pas mis les single quotes ici

[francis m]

je ne suis pas sûr d'avoir bien compris ce que tu veux dire

mais, si value est un nombre sous forme de string du genre $value = '123456';, php le considère comme is_numeric (je viens de fairre le test)

[mathieugamin]

PHP oui, mais mysql ne va pas l'interpréter de la même manière...la chaîne numérique ne sera pas échappée comme une chaîne, mais comme un entier.

[wamania]

$value = '123456';, php le considère comme is_numeric (je viens de fairre le test)

yep, et donc

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (!is_numeric($value)) $value = "'" . mysql_real_escape_string($value) . "'";

va nous donner au final une requete

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE value=123456

Or, même si on a un nombre, j'ai décidé, juste pour emm...er le monde, que ce champ sous MySQL était en varchar.
Tu auras ici une erreur de la part de MySQL car il attend

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE value='123456'

En fait, même pour des nombres, tu peux mettre les ' dans une requete MySQL, donc inutile de tester en PHP

[mathieugamin]

Après vérification, c'est vrai, ça marche même en varchar...
Pas de blocage...
Sorry pour le post précédent...

En fait j'ai essayé en échappant la variable et sans l'échapper, et ce avec un champ VARCHAR, et mon UPDATE table fonctionne correctement...

Question de config? I don't know...