Discussion :

[BARBIER]

Salut,

j'ai crée un champ de saisie de texte dans un formulaire.
J'utilise le texte entré pour l'afficher dans une autre page.

Mais quand on entre une apostrophe ' ou un guillemet " dans le texte, cela m'affiche dans l'autre page \' et \".

Je stoke ce texte dans une table de postgreSQL entre l'étape de saisie et celle de réaffichage. Comment faire pour éviter cela.

J'ai essayé avec eregi_replace de remplacer \' par ' et \" par " dans ma chaîne juste avant affichage mais ça me fait toujours les erreurs "Parse error: parse error, unexpected T_CONSTANT_ENCAPSED_STRING".

Je pense que la solution ne doit pas être si compliquée mais j'ai du mal à trouver.

Merci d'avance

[dinde]

Met :
addslashes($_POST['nomdetonformulaire'])

[Mr N.]

As-tu magic_quotes_gpc à on ?

[BARBIER]

Merci, mais où ajouter ce code ? Dans la page du formulaire ?

[dinde]

non, dans la page ou tu recois ton formulaire
(le $_post équivault à la reception de ton formulaire et de son contenu)

je t'ai dit une bétise, c'est pas addsalashes($_post['nomdetonformulaire']) mais addsalashes($_post['nomdetonchampsdetexte'])

[BARBIER]

J'ai essayé : addslashes($_post['nomdetonchampsdetexte']), aucun changement !

Et enfin : $introduction = addslashes($_post['introduction']);
Là, plus rien ne s'affiche !

Pour la question de Mr N, je n'arrive pas à afficher php_info() ! Il me met qu'il y a une erreur et que c'est une fonction inconnue !

[Mr N.]

je connais pas non plus php_info() ! phpinfo() oui par contre

[BARBIER]

Je me disais aussi !
Mais magic_quotes_gpc est bien à on !

[BARBIER]

Sinon, avec eregi_replace, c'est de la bidouille mais si ça marchait, ça serait toujours ça !
J'ai fait ceci pour voir car les autres tentatives me donnent des parse errors mais ça ne fait rien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$introduction = eregi_replace('\\\'','\'',$introduction);
$introduction = eregi_replace('\\\"','\"',$introduction);

Quelqu'un pourrait me donner un tuyau ?

[Mr N.]

Et bien justement passe le à OFF (sauf si tu as une application énorme que repose dessus) Il vaut mieux le passer à off et utiliser mysql_real_escape_string avant le passage dans mysql et c'est tout, tu n'auras plus de soucis !

[BARBIER]

Non seulement, je n'ai pas la main sur l'application mais en plus, c'est un grand projet dont je prends la suite donc je ne sais pas les conséquences que ça pourrait donner !

Comment ferais-tu pour écrire dans une fonction un motif avec \" ou \' (expressions régulières) car php n'aime pas trop les trucs de ce genre "\""

[Mr N.]

Alors ce que tu dois faire (c'est ce que je fais aussi car je peux pas modifier magic_quotes) dès que je récupère la valeur du formulaire, je fais un stripslashes. (pour annuler l'effet de magic_quotes)
Ensuite je peux travailler en php sur une chaine "naturelle" par exemple l'afficher à l'utilisateur...
Si je veux la stocker dans une BD, alors je l'échappe suivant le moteur sql. pour mysql, il faut utiliser mysql_real_escape_string.

[BARBIER]

Merci, c'était bien stripslashes qu'il me fallait ! C'est OK maintenant !