Discussion :

[pop_up]

Bonjour,

J'ai fait un simple formulaire en post.
je passe une variable en post de ce style :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="hidden" name="test" id="test" value="<p>&eacute;</p>" />

le truc c'est que quand je recupere ma variable, je recupere

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<p>é</p>

l'accent est décodé tout seul.
Si je passe le type en "texte" ça marche bien pourtant.

De plus je ne peut pas faire de htmlentities car je ne veut pas que mes "<" deviennent des "&lt;"

auriez vous une solution ?

merci

[marcha]

Salut,

Ton code html sans encoder les < > ne passe pas la validation au w3c.
Il faut encoder la valeur du paramètre.

avec htmlspecialchars pour les < > et le & au minumum

Mais attention aux guillemets ! l'idéal c'est quand même htmlentities
avec l'option ENT_QUOTES, ainsi:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="hidden" name="test" id="test" value="<?php echo htmlentities('<p>é</p>', ENT_QUOTES); ?>" />

ou ainsi si tu tiens à ton &eacute; non transformé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="hidden" name="test" id="test" value="<?php echo htmlentities('<p>&eacute;</p>', ENT_QUOTES); ?>" />

[Yogui]

Salut

Il faut bien distinguer le code HTML source et ce qui est interprété par le navigateur. Ce que tu mets dans value="" doit être encodé en HTML par htmlspecialchars(), mais si tu veux afficher le code HTML alors tu dois l'encoder deux fois :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

value="<?php echo htmlspecialchars('<p>'.htmlspecialchars($string, ENT_QUOTES).'</p>', ENT_QUOTES); ?>"

[pop_up]

merci a vous.