Discussion :

[Miaou le chat thon]

Bon voilà le problème :
j'ai une requête dans laquelle je dois enregistrer un titre, un contenu etc...
bref, le titre ne s'affichant pas bien quand il y a une quote, j'ai mis un "addslashes" et le addslashes fonctionne très bien sauf lors de l'insertion dans la base de données ! le code vous aidera mieux à comprendre je pense :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$titre=addslashes(htmlspecialchars($_POST['titre']));
$contenu=addslashes($_POST['contenu']);
$time=time();
$sql="insert into news values('',$time,'$titre','$contenu')";
echo $sql;
$req=mysql_query($sql);

le résultat de mon echo :

insert into news values('',1232009594,'l\'autre','

Saissez votre message ici.
')

le résultat dans ma bdd :
date : 1232009594
titre : l'autre
contenu : <p>Saissez votre message ici.</p>

donc là j'ai beaucoup de mal à saisir comment entre ma requête et l'exécution de ma requête le slash disparait...

Merci d'avance de votre aide

[ThomasR]

Bonjour,

addslashes te permet de rajouter un slash afin d'échapper la quote contenue dans ta chaine et ainsi ne pas fermer la quote de ta requête SQL :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
'l\'autre'

Il est donc normal que tu te retrouves avec "L'autre" dans ta base de données, et c'est d'ailleurs ce que tu souhaites.

Aussi, il est préférable d'utiliser la fonction mysql_real_escape_string qui permet d'échapper les caractères illicites des variables injectés dans ta requête.

[Miaou le chat thon]

merci ^^ pour le real_escape_string, ça fonctionne si je rajoute stripslashes
j'ai essayé en mettant htmlentities(addslashes($_POST['titre'])) à la place de htmlspecialchars et ça fonctionne ^^ j'ai pas besoin de stripslashes ni rien =)

EDIT : euh en fait... rien ne fonctionne oO ça a fonctionné une fois -_-' j'comprends plus rien ^^ quelque soit la solution le résultat est le même... l'affichage se fait mal... j'ai "d" si mon mot est "d'autres" "l" si le mot est "l'autre" bref, pas de mot entier -_-