Discussion :

[afrodje]

Bonjour

Voila, pour optimiser mon code, j'ai pondu une fonction de recuperation de variable apres un GET ou POST.

Mais le probleme est que quand je rentre un espace ou caractere speciaux, la donnée n'est pas enregistrer dans MySql (enfin enregistrer jusqu'a l'espace).
Je sais qu'il fait aussi ajouter addsplash() mais j'ai du mal.

Voila mes fonctions

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
function recuperation_champ()
{
     $tableau_champ="";
     foreach ($_POST as $champ => $valeur)
     {
         if ($tableau_champ != "")
             $tableau_champ .= ", $champ";
         else
              $tableau_champ = "$champ";
     }
     return $tableau_champ;
}
 
function recuperation_contenu()
{
     $tableau_contenu ="";
     foreach ($_POST as $champ => $valeur)
     {
         if ($tableau_contenu != "")
             $tableau_contenu .= ", '$valeur' ";
         else
              $tableau_contenu = " '$valeur' ";
 
     }
     return $tableau_contenu;
}
 
function recuperation_variable()
{
      $champ = recuperation_champ();
      $valeur = recuperation_contenu();
 
      $requete=mysql_query("insert into test ($champ) values ($valeur)") or die ("requête impossible : " . mysql_error());
      echo '<p align="center"><h1 align="center">Redirection automatique</p>';
      echo '<meta http-equiv="refresh" content="1;URL=../ />';
      return 0;
}

Et bien sur j'appelle la fonction recuperation_variable() quand j'ai des données à récupérer.


Comme vous m'avez écouté, vous pouvez critiquer mon code

PS : est ce judicieux de procédé avec des fonction?

[Lo-chan]

Euh, lors de ta raquête, il ne faudrait pas que tu utilise aussi un foreach ? Puisque les résultats de tes fonctions semble être des tableaux. Le soucis c'est qu'il faudrait un tableau à double entrée style :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$champ => $valeur

A partir de là, si on pouvait arriver à ce niveau là, on pourrait utiliser un foreach pour pouvoir bien faire la requête. Enfin, je suis pas sur d'avoir compris ce que tu voulais.

La sonction addslashes permet surtout d'ajouter des caractères d'échappement ("\") afin de protégé les caractères spéciaux, généralement l'apostre dite aussi simple quote.

[koopajah]

Le probleme est, je pense, le meme que en HTML (il me semble que tu l'as déja rencontré d'ailleurs ).

Lorsque tu veux insérer une chaine avec des espaces dans la base, tu dois d'abord encadrer la valeur par des ' ' pour qu'elle soit prise en compte sinon la valeur enregistrée s'arrete a l'espace.

Dans ton cas ca va te poser des problèmes pour tout ce qui est des valeurs entières parce qu'il ne faut pas leur mettre ces ' ' justement.

[N1bus]

Bonjour

essaie : urlencode() + urldecode()

[acirfa]

Si tu veux utiliser addslashes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete=mysql_query("insert into test (champ) values (addslashes($valeur))") or die ("requête impossible : " . mysql_error());

mais sache que pour enregistrer une chaine dans ta base tu dois l'encadrer de '$vars'. Si c'est un nombre "$vars".

et addslashes tu l'utiliseras que pour du texte.