Discussion :

[cs_504]

Bonjour à tous,

Je suis en train de travailler un petit code d'un moteur de recherche en php, qui interroge une base de donnée composée de deux champs: un titre en VARCHAR et un article en TEXT. J'ai intégré à mon moteur une page pour insérer des articles, et à chaque utilisation d'apostrophe dans le titre, des messages d'erreur apparaissent. Comment contrer ce problème ?

Il est possible d'insérer un titre avec une apostrophe grâce à phpmyadmin, donc je pense que cela ne vient pas de VARCHAR.

Merci d'avance pour vos réponses ...
Cordialement, cs504

[Raideman]

il ta faut parser tes variables tes variables à l'aide de fonctions comme mysql_real_escape_string. qui te permettent de nettoyer tes variables avant traitement. De nombreux posts sont présents sur ce forum. Tu en trouveras avec les mots clés mysql_real_escape_string, addslashes et autres.

[Fincom]

Vous pouvez utiliser la fonction: addslashes, qui permet d'éviter l'effet des caractères spéciaux comme le simle quote.

[julp]

Qui de mieux placer que la fonction du SGBD (mysql_real_escape_string pour l'extension MySQL) peut procéder à l'échappement des caractères spéciaux qui lui sont propres ? Donc laissez addslashes au placard !

Par ailleurs, prenez garde aux fonctionnalités magic_quote qui sont actives sur certains serveurs et qui effectuent de manière automatique et incomplète ce travail d'échappement. Si vous souhaitez développez de manière portable (travail sur des environnements différents) il est facile de tester si elles sont actives (fonction get_magic_quotes_gpc) et d'appliquer les traitements nécessaires.

[Yoshio]

On pourrait savoir le message d'erreur ?

Sinon tu n'aurait pas la directive magic_quote_gpc à ON ?

Et n'utilise JAMAIS addslashes ...


EDIT : grillé ^^