Discussion :

[samplaid]

Bonsoir,

je remplis un formulaire et fais une insertion dans ma table par exemple. si j'ai dans mon formulaire des caractère ' ou " qui pourrait engendré des problème lorsque j'exécute l'insertion.

Par exemple
"Insert into film(titre) values ('la communauté de l'anneau')"

Merci

[goodpz]

Ta question est mal formulée, en fait, il n'y a pas de question ; )

Il faut prendre soin de correctement échapper les caractères spéciaux.
Pour mysql, il y a la fonction mysql_real_escape_string()
D'autres fonctions similaires existent selon le système de base de données. Consulte la documentation.

[samplaid]

bonsoir,

Excuse moi d'avoir mal formulé mon message. Donc je voulais savoir qu'elle méthode faut-il appeler pour pouvoir formatter la requête pour ne pas qu'il y ait d'incohérence dans la base de donnée tel que addslashes();

Merci

[Haze.]

addslashes() et mysql_real_escape_string() sont deux fonctions qui servent à protéger le contenu des variables utilisées dans les requêtes SQL.
Mais il est conseillé d'utiliser mysql_real_escape_string car cette fonction a été conçue expressément pour MySQL et elle protège plus de caractères spéciaux (contrairement à addslashes qui n'est pas issue de la lib MySQL) .

http://fr.php.net/manual/fr/function...ape-string.php

formatter la requête pour ne pas qu'il y ait d'incohérence dans la base de donnée tel que addslashes()

Je ne comprends pas, de quelles incohérences parles-tu ?