Discussion :

[Neuromancien2]

Bonjour,

J'utilise la fonction suivante pour préparer les valeurs postée dans un formulaires avant de les insérer dans une base de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
public function quote( $value ) {
	echo 'test :' . $value . '<br />';
 
	if ( is_int( $value ) || is_float( $value ) ) {
		echo 'Nombre ' . $value . '<br />';
 
		return $value;
	} else if ( empty( $value ) ) {
		echo 'valeur vide' . $value. '<br />';
		return 'null';
 
	} elseif ( is_object( $value ) ) {
 
		return $this->quote( serialize( $value ) );
 
	} else {
 
		return '\'' . $value . '\'';
 
	}
 
}

Or is_int( $value ) et is_float( $value ) me renvoient toujours False, même si la valeur est un nombre. Pourquoi ?

[AL1986]

Salut,
Les entrées de formulaires sont toujours des chaînes, c'est pour cela que peut être is_int et is_float renvoient false.
Tu peux essayer avec is_numeric.

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
if (is_numeric($value)){
echo 'Nombre ' . $value . '<br />';
return $value;
}

[trotters213]

2 choses:

• is_numeric renvoie vrai pour ce genre de valeur : 2E345668
• modifie ton dernier test

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  else { 
    return '\'' . $value . '\''; 
  }

  pour ceci plutôt

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  4
  else { 
    if (get_magic_quotes_gpc()) $value = stripslashes($value);
    return '\'' . mysql_real_escape_string($value) . '\''; 
  }

[Neuromancien2]

• modifie ton dernier test

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  else { 
    return '\'' . $value . '\''; 
  }

  pour ceci plutôt

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  4
  else { 
    if (get_magic_quotes_gpc()) $value = stripslashes($value);
    return '\'' . mysql_real_escape_string($value) . '\''; 
  }

Bonne idée !