Discussion :

[Babache42]

Bonjour donc enfaite j'ai coder un syteme de news. j'ai mon formulaire dans la page send_news.php et recupere le tout dans send_news2.php
dans mon send_news2.php j'ai fait ca

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<?php
session_start(); 
require("../conf.php3"); //j'insert le fichier qui contient les informations
 
		$sujet= $_POST['sujet'];
		$message = $_POST['message'];
		$poster = $_POST['poster'];
		$sql = connect_sql(); //On se connecte à MySQL
		mysql_query("INSERT INTO news VALUES ('','$sujet','$message','$poster',now() )")  or die(mysql_error()) ;
		$reponse = 'News envoyer !';
		mysql_close($sql); //On se deconnecte
 
?>

mais le probleme c'est que $message c'est de le HTML donc les saut de ligne <br> etc.. mais mon probleme ce sont les ' qui me font tout buggué et je dois mettre un \ pour que sa marche..
Donc enfaite je voulais savoir ce qu'il faut faire pour lui dire que se n'est pas de HTML le message :s
Sa fait une semaine je cherche et là je craque...
Donc voila, je vous remerci d'avance car je suis sur qu'un rien va ressoudre.

Je sous mysql 5.0 et mon $message est en TEXT!

Bonne appetit!!

[julp]

Pour le problème d'apostrophes utilisez mysql_real_escape_string sur toutes les variables chaînes qui sont utilisées dans les requêtes.

Enfin, pour remplacer <br> par un saut à la ligne (si j'ai bien compris), vous pouvez utiliser une expression régulière de ce style (non testée) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
function br2cr($texte) {
    return preg_replace('#<br\s*/?>#Ui', "\n", $texte);
}

Par contre vous ne devriez pas en avoir si ces données viennent d'un formulaire à moins d'utiliser nl2br avant Note : pour supprimer toutes les balises vous avez la fonction strip_tags.


Julp.

[Babache42]

Finalement j'ai résolu comme ce ci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
session_start(); //On demarre une session parce que j'ai envi ^^
require("../conf.php3"); //On insert le fichier qui contient les informations
 
		$sujet= $_POST['sujet'];
		$message = mysql_escape_string(nl2br($_POST['message']));
		$poster = $_POST['poster'];
		$sql = connect_sql(); //On se connecte à MySQL
	        mysql_query("INSERT INTO news VALUES ('', '$sujet','$message','$poster',now() )")  or die(mysql_error()) ;
		$reponse = 'News envoyer !';
		mysql_close($sql); //On se deconnecte
?>

merci beaucoup