Discussion :

[chicho]

Bonjour,

Je voulais savoir d'où pourrait venir mon erreure. Il se trouve que quand je clique sur le bouton ajouter donnée sur mon site php j'ai une erreure de string dans mon addslashes et la donnée qui s'insère dans ma base est : Array.

Voici le message d'erreur sur la page :

Notice: Array to string conversion

Et la ligne fausse est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$Image=addslashes($Image);

L'image est au fait un lien sur mon FTP.
J'ai cherché sur google de l'aide et j'en ai trouvé, mais le problème c'est que plus je modifie cette partie, plus j'ai des erreurs, au fait je comprends pas trop le système.

Merci d'avance de l'aide et des informations que vous pourrez me donner.

[Yoteco]

si tu fais un simple "echo" du $Image sa t'affiche quoi ?

[bkill]

à mon avis, un simple "echo" de $Image va afficher "Array"...

il faudrait que tu fasses un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
print_r($Image);

et faire ton addslashes sur l'index que tu veux dans ce tableau...

[Yogui]

Salut

Il y a deux problèmes :

• Tu essaies d'utiliser un tableau comme si c'était une variable scalaire ;
• Tu utilsies addslashes().

La solution au premier point t'est donnée plus haut, celle sur le deuxième est dans la FAQ PHP
Comment se protéger des failles d'injection ?

[chicho]

hello,

Merci pour les réponses qui m'ont appris quelques détails

Mais je me disais, peut-être je peux contourner mon soucis différemment, car le but est juste de reprendre une donnée qui se met dans un "input" de type "file". Moi tout ce que je veux c'est prendre le chemin que je met dans le input et le mettre dans ma base.
Le seul soucis étant donné que c'est un type "file" j'utilise :
$image=$_FILES["identifiant_formulaire"]

Et c'est justement cette variable qui me pose un soucis, si je met $_POST au lieu de $_FILES il me dit qu'il trouve pas l'identifiant ( si l'input est un type "text" ca pose pas de soucis ), alors que quand je met FILES la il le trouve, mais me met les bug Array in string :I

Sinon ayant testé les différente méthode ce trouvant sur la page "Comment se protéger des failles d'injection ?" j'ai souvent des fatal error

Si aucune solution autre que les changements en string s'offre à moi je vous mettrais tous les messages d'erreur, mais le soucis c'est que il y'a tellement de messages différents que je ne sais le quel mettre en fonction de la commande que je met ahah.


Bonne journée et POUR LES NULS !!

[Yogui]

Ok

Il ne faut pas utiliser une fonction mssql_* si tu utilises MySQL par exemple. Utilise la fonction qui correspond à ta base de données, il n'y a toujours qu'un seul choix.

Sinon pour $_FILES, j'ai écrit un tutoriel sur les formulaires (cf. ma signature), tu y trouveras quelques exemples. Attention il s'agit d'un cours, pas de code prémâché, l'objectif est que tu comprennes comment faire.