Discussion :

[fumesec]

Bonjour à tous,

Pour des raisons liées à mon hébergeur, j'ai modifié la gestion des variables de sessions, de mon site, de manière à ce qu'elles soient enregsitrées dans une base de données. Cela m'a permis de résoudre certains problèmes, par contre cela m'en a créé d'autres. Je vous explique...

Les utilisateurs ont la possibilité de passer commande sur le site. Ils choisissent dans un catalogue les produits qui les intéressent bon jusque là, à priori pas de problème. Par la suite, ils ont la possibilité de modifier leurs coordonnées de facturation et de livraison, rien d'anormal non? et pourtant si, s'il saisissent des apostrophes, je n'arrive pas à enregistrer leur commande. J'ai utilisé la fonction addslashes, str_replace...Mais rien n'y fait ma variable de session est vide, ou du moins j'ai l'impression.
Est ce que l'un d'entre vous a déjà rencontré ce problème et surtout a trouvé une solution?
Merci d'avance pour votre aide.

[N1bus]

Bonjour,

Utilise mysql_real_escape_string()

[fumesec]

Bonjour et merci de votre réponse, par contre j'ai toujours un problème. En premier lieu la fonction magic_quotes_gpc est activée, par conséquent si je suis les instructions du manuel PHP je dois utiliser la fonction stripslahes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Si magic_quotes_gpc est activée, appliquez d'abord la fonction stripslashes à vos données. Utiliser cette fonction sur des données qui ont déjà été protégées, les protègera une deuxième fois.

Ce qui donne le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$commande = array();
...
	$commande["contact_bill"] = mysql_real_escape_string(stripslashes($frm["contact_bill"]));
...		
	$_SESSION["commande"] = $commande;

Quand je fais afficher le contenu de ma varible de session j'obtiens le résultat suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Array ( [client_id] => 0 [client_bill] => *** [contact_bill] => *** [adresse_bill] => \"Nantes\" [code_postal_bill] => *** [ville_bill] => *** )

Mais lorsque j'essaie d'enregistrer ces informations dans la base de données c'est vide...
Merci pour votre aide.

[N1bus]

Dans ce cas, cela vient peut-être de ta requête. Tu peux mettre un bout de code ?