Discussion :

[seb-oulba]

Hello,
J'utilise la fonction addslashes pour protéger de simple string du genre "l'hotel"... J'obtiens le résultat suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
addslashes("l'hotel") -> me retourne :  l''hotel

ce sont deux simples quotes '' entre le l et hotel

Je sais qu'on peut protèger les string de cette maniere pour faire des insertions dans des Bdd mysql, mais moi je veux des backslash! :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
"l\'hotel"

Ces données ne vont pas dans un BDD, mais doivent étre évaluée avec du javascript (fonction eval)

S'agit-il d'un paramètre dans la configuation de php qu'il faut régler pour avoir des backslash au lieu de quote?

Merci

[SpiritOfDoc]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$mot = 'l\'hotel';
echo addslashes($mot);

Normalement ça te renvoie l\'hotel.

Maintenant ça devrait fonctionner aussi avec ta solution ... je comprend pas trop.

[poof65]

Bizarre ton problème, chez moi la fonction addslashes a toujours bien fonctionné.
Au pire utilise mysql_escape_string

[seb-oulba]

Merci pour la rapidité des réponse les gars!
Oui je sais pas, ça devrait pas poser problème...
Pour le moment j'ai mis tous mes string entre double guillemet:

"\"l'hotel\"" (normalement il n'y a pas de double guillemet dans mes string)

Je n'peux pas utiliser mysql_real_escape_string car il faut une connection a une BDD mysql.
Si quelqu'un a la solution, qu'il n'hesite pas!

[Dia_FR]

un prob avec une fonction php ?

1er réflexe, lire la doc

doc addslashes

tu as ta réponse

[mathieugamin]

Salut
Et la fonction get_magic_quotes_gpc(), elle renvoie TRUE ou FALSE ?

Car dans le cas où elle renvoie 1, tu n'as pas besoin de addslashes... C'est automatique...

Donc crée une fonction comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
function intelliquotes($var){
  if(get_magic_quotes_gpc()==FALSE){
    echo addslashes($var);
  }
  else{
    echo $var;
  }
}

Ca doit fonctionner si tu utilises un méthode GET ou POST
Dis-moi si ça marche...

[seb-oulba]

Merci mathieugamin, mais je n'utilise pas les méthodes GET ou POST : j'appelle un fichier php en asynchrone (ajax). Celui-ci me renvoie un script javascript.
un petit extrait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
var data = new Array();
data['nom'] = "Restaurant \"la petite auberge\""; // ce que ça devrait retourner

Mais en effet, get_magic_quotes_gpc() me renvoie 1. Le problème maintenant est que je ne peux pas changer ce setting, je ne suis pas l'admin et de toute façon certaines BDD utilisant le même serveur en ont besoin (mais pas de bdd directement dans mon projet)
Quelqu'un connaît un truc pour quand-même avoir un addslash dans mon cas ?
thanks

[mathieugamin]

Ah, désolé..
J'avais pas compris...
Mais en effet, comme l'a montré SpiritOfDoc avec ta chaîne entre double quotes + addslashes() ça doit fonctionner correctement...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$mot = "l'hôtel";
echo addslashes($mot);
// écrit l\'hôtel

[Dia_FR]

Mais en effet, comme l'a montré SpiritOfDoc avec ta chaîne entre double quotes + addslashes() ça doit fonctionner correctement...

apparemment personne a lu le lien que j'ai donné :

Si la directive PHP magic_quotes_sybase est activée, ' sera protégé par un autre '.

y a une fonction pour changer la valeur d'une directive le temps d'un script, cherche, je l'ai pas en tête là

[mathieugamin]

Pardon, c'est vrai j'ai pas lu ton lien...

Y'a plus qu'à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<?php	echo 'magic quotes Sybase : ';
	   echo ini_get('magic_quotes_sybase');
	   if (ini_get('magic_quotes_sybase')){echo 'activé !';}
	   if (!ini_get('magic_quotes_sybase')){echo 'désactivé !';}
?>

Après ce sera plus clair...

[mathieugamin]

Peux-tu essayer ça au tout début de ton script.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php ini_set('magic_quotes_sybase', '0'); ?>

Ca désactive les magic_quotes_sybase pour le temps du script, ensuite, la directive se réactive elle-même...

Je ne suis pas sûr que ça fonctionne sur ton serveur...

[seb-oulba]

Yes ça ça marche :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<?php ini_set('magic_quotes_sybase', '0'); ?>

Merci bien!

[mathieugamin]

C'est un plaisir !

apparemment personne a lu le lien que j'ai donné :

C'est vrai qu'on aurait gagné du temps... on ne m'y reprendra plus !

[Dia_FR]

la prochaine fois je mettrai le lien ET le bout de texte intéressant