Discussion :

[Adaviada]

Bonjour,

Je créé des images textes avec un contenu dynamique provenant d'une base de donnée.
J'ai un soucis sur une toute petite chose : lorsque j'ai des textes avec des apostrophes (par exemple, La Pousse d'Or) ce m'affiche tout ,sauf ce que j'ai à droite de l'apostrophe (sur mon exemple, cela m'affiche : La Pousse d).
J'ai inséré dans ma base de donnée mon texte grace à un addslashes() et essaye de reprendre mon texte dans mon image grace à un stripslashes() mais cela ne change rien.

Si vous aviez une solution à me proposer au cas où vous avez déjà rencontrer la même problème ...

Gracieusement, merci pour vos futures réponses ...

Adaviada

[julp]

Il nous faudrait plus d'éléments pour nous-même comprendre : notamment la forme des données au fur et à mesure des traitements qui leur sont effectués (comment se présente "La Pousse d'Or" avant insertion, après insertion ou à sa récupération) et le code (GD) en question.

Note : vous ne devriez plus utiliser addslashes mais mysql_real_escape_string pour protéger les données à destination de MySQL !

[Yogui]

Pour de plus amples informations : Comment se protéger des failles d'injection ?

[Adaviada]

Bonjour,

Malheureusement j'ai bien essayé de comprendre de quoi vous me parler mais j'ai un peu de mal à vous suivre, notamement sur ce à quoi sert la fonction mysql_real_escape_string().

Alors en fait, j'insère pour l'instant directement dans ma base de donnée via mon PHPMyAdmin mais je risque d'insérer mes données via un formulaire d'ici peu.

L'affichage sur ma page de mon image-texte se fait de cette facon :
1/ je fais une requète qui me permet de récupérer les données dont j'ai besoin (en l'occurence le texte que je souhaite mettre dans mon image).
2/ j'appelle mon image de cette facon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$titre = $data2->nom_domaine;
echo "<img src='titre2.php?titre=".stripslashes($titre)."'>";

3/ voici le code de mon fichier qui créé mon image :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
<?php
// Denition du content-type
header("Content-type: image/png");
 
// Creation de l'image
$im = imagecreate(240, 15);
 
// Creation de quelques couleurs
$beige = imagecolorallocate($im, 247, 244, 233);
$marron = imagecolorallocate($im, 54, 41, 16);
 
//Fond transparent
imageColorTransparent($im, $beige);
 
// Le texte dessiner
function remplace($str)
{
return strtr($str, array('\''=>'&rsquo;','&'=>'&amp;','<'=>'&lt;','>'=>'&gt;','\"'=>'"','\\'=>' '));
}
 
$text = remplace($_GET['titre']);
// Remplacez le chemin par votre propre chemin de police
$font = 'London.ttf';
 
// Ajout du texte
imagettftext($im, 14, 0, 0, 15, $marron, $font, $text);
 
// Utiliser imagepng() donnera un texte plus claire, 
// comparer à l'utilisation de la fonction imagejpeg()
imagepng($im);
imagedestroy($im);
?>

Ce fonctionnement fonctionne seulement si je n'ai pas de caractère spéciaux du type d'une apostrophe comme dans l'exemple que j'ai donné plus haut avec "La pousse d'or" qui ne m'affiche que "La pouss d".

Est-ce que j'ai été plus clair ??
Je n'ai toujours pas trouvé de solution ...

[julp]

Est-ce mieux avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<img src='titre2.php?titre=".urlencode(stripslashes($titre))."'>";

[Adaviada]

Merci pour ta réponse et ton aide,

Je ne sais pas si c'est mieux ... cela m'affiche "Pousse d\'Or" ... j'ai un slash en trop ... comment pourrais-je l'enlevé ??