Php à la volée : le code est visible dans le source !

**renaud26** · 28/04/2009, 15h22

Bonjour à tous,

Je suis en train de créer un système de template tout simple, mais je rencontre un problème. Il doit me manquer une fonction. Je tente ici une simplissime représentation.

Côté HTML

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<html>
<body>
[FORMULAIRE]
</body>
</html>

Côté PHP:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$form = "<form method=\"post\">\n";
$form .= <input name=\"prenom\" type=\"text\"  value=\"<?=\$_POST['prenom']?>\" />
$form .= "</form>";
 
$content = LoadTemp("fichier.html");
$content = str_replace("[FORMULAIRE]", $form, $content);
echo $content;

Ca fait bien ce que je veux, sauf que le code php s'affiche dans le champ du formulaire (value), ce qui donne, sur la page et côté source :

<input type="text" name="prenom" value="<?=$_POST['prenom']?>">

Pourquoi ? Faut-il une fonction pour "protéger" l'écriture de la portion de code PHP ? Merci du tuyau.

Invité · 28/04/2009, 15h28

car ton code est faux

comme ça ca devrait être mieux

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$form = "<form method=\"post\">\n";
$form .= '<input name="prenom" type="text"  value="'.$_POST['prenom'].'" />';
$form .= "</form>";

**alband85** · 28/04/2009, 15h39

Tu donnes l'impression d'utiliser la syntaxe ASP avec le PHP...
Les habitudes ont la peau dure !

**renaud26** · 28/04/2009, 15h53

Merci de vous pencher sur ma question.
Mais j'ai dû mal m'expliquer : j'ai besoin "d'écrire" ce petit bloc PHP dans le code HTML du formulaire de la même façon qu'on peut le faire tout naturellement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<html>
<body>
<form method="post">
<input name="prenom" type="text" value="<?=$row['prenom']?>" />
</form>
</body>
</html>

En fait j'ai besoin que la ligne <input> soit écrite rigoureusement comme ça au final, c'est à dire avec la partie <?=$row['prenom']?> invisible, mais évidemment affiche la vraie valeur issue de la BDD. Mais ici, le fait que ce soit le PHP qui génère cette ligne via str_replace au lieu qu'elle soit écrite en dur pose problème...
Et je capte pas pourquoi.
Est ce que je suis plus clair ?

**alband85** · 28/04/2009, 16h06

Au lieu de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?=$row['prenom']?>

écris :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php echo($row['prenom']); ?>

C'est déjà plus propre.

**renaud26** · 28/04/2009, 17h50

C'est vrai que c'est plus "propre"...
Ce n'est malheureusement pas plus efficace.
J'ai toujours le code en clair.

**alband85** · 28/04/2009, 18h02

D'autres scripts PHP sont exécutés ou non ?

Parce que je me demandais : est-ce que tu es certain que le module PHP est activé et fonctionne ?
Où héberges-tu ta page ?

Invité · 28/04/2009, 18h14

essai un truc de ce style

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$form = "<form method=\"post\">\n";
$form .= "<input name=\"prenom\" type=\"text\"  value=\"#_POST_PRENOM_#\" />";
$form .= "</form>";
 
$content = LoadTemp("fichier.html");
$content = str_replace("[FORMULAIRE]", $form, $content);
$content = str_replace("#_POST_PRENOM_#", $_POST['prenom'], $content);
echo $content;

**renaud26** · 28/04/2009, 18h26

Oui oui, pas de prob, c'est sur mon serveur, tout tourne en php, y compris la page en question.

Je voudrais seulement savoir pourquoi ce code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$flux = "<form method=\"post\">\n";
$flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n";
$flux .= "</form>";
$fr=fopen("form.php", "w");
fwrite($fr, $flux);
fclose($fr);

Donne un formulaire normal où le code php n'est ni visible dans le source ni dans le champ...

Et ce code, avec une autre métode :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
$flux = "<form method=\"post\">\n";
$flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n";
$flux .= "</form>";
 
$html = LoadTemplate("page.html"); // fonction toute bête qui retourne le fgets du contenu HTML
$content = str_replace("[FORM]", $flux, $html);
$fr=fopen("form.php", "w");
fwrite($fr, $content);
fclose($fr);

Donne un formulaire

de daube où les tags PHP sont visibles.
C'est dingue, ça !

**Chengj** · 29/04/2009, 01h28

Sais-tu au moins à quoi servent les tags <?= ... ?> ? C'est pour faire de l'affichage et surtout à ne pas utiliser si un jour, tu dois migrer des scripts. Il vaut mieux faire des <?php echo ... ?> à la place.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n";

Est identique que :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="text" name="nom" value="<?=\$v['nom']?>" />

Alors que :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$flux .= '<input type="text" name="nom" value="'.$v['nom'].'"/>'."\n";

Te donnera :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="text" name="nom" value="50" />

**renaud26** · 29/04/2009, 09h44

Bonjour Chengj, je ne vois pas trop ce que tu cherches à démontrer...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$flux .= '<input type="text" name="nom" value="'.$v['nom'].'"/>'."\n";

Ne peut absolument pas s'adapter à mon cas, puisque je veux écrire dans un fichier une ligne HTML qui inclut une portion de code PHP. Pour ça que je mets des tags <?= ?> (mettons qu'il faille <?php echo.... ?> à la place...) .
Et aussi pour ça que je mets un antislash devant la variable : pour l'écrire en "dur" et pas l'interpréter, puisque évidemment, à ce stade, elle ne correspond à rien. Donc la ligne ci-dessus écrit dans le fichier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type ="text" name="nom" value="">

Ce qui est le contraire de mon but...

**Chengj** · 29/04/2009, 10h19

Dans ce cas, t'as plus qu'à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$flux .= '<input type="text" name="nom" value="<?=$v['nom']?>"/>'."\n";

Et les variables ne seront pas interprétés ou sinon, faire un regex qui remplacerait xyz...xyz par <?=$... ?> ou sinon, remplacer <? et ?> par <? et >.

**renaud26** · 29/04/2009, 10h30

Oui, mais regarde mon post #9. A mon avis c'est la que se situe le prob. Dans le 2ème cas, où j'utilise str_replace, le source navig de la page affiche :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="text" name="nom" value="<?=$v['nom']?>">

En clair ! et on le voit aussi côté navig, dans le champ du form.
Dans le 1er cas, c'est impec, on a dans le source navig:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="text" name="nom" value="">

Ce qui est logique. Le PHP n'est pas visible côté "client". Comme si on écrivait cette ligne en dur dans une page PHP et qu'on l'affiche :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="text" name="nom" value="<?=$v['nom']?>">

On ne voit rien. Normal.

Php à la volée : le code est visible dans le source !

Langage PHP

Discussions similaires

Partager

Partager