Discussion :

[krfa1]

Bonjour,

J'ai un petit soucis, j'ai fait un système de news en local sur mon portable avec easyphp. Et tout vas bien. J'ai publier sur mon site, et voilà ce qu'il fait, il mets des \' et des \". J'ai déjà entendu parler de ce problème, je crois savoir que c'est une option qu'il faut désactiver, mais je ne suis pas sur et que je ne sais pas si je peux vu que je suis chez un hébergeur.

http://www.services-web.ch/index.php?page=news/index.php&

Merci d'avance

[mohican13]

Hello,

suivant la config du serveur : magic_quotes_gpc() on ou off.

Avant d'insérer dans Bd :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if(get_magic_quotes_gpc() == 0)	$texte = addslashes($texte);

pour voir config serveur, fait une page config_serveur.php avec dans la page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo phpinfo()

a+

[Mr N.]

Avec MySQL, je ferais plutot l'inverse :

A la réception du formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$texte = $_POST['texte'];
if(get_magic_quotes_gpc()0) {
   $texte = stripslashes($texte);    
}

Avant d'insérer dans la bd :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_real_escape_string($texte);

[mohican13]

sorry

[krfa1]

Ah ok. Pour insérer dans la base de données je mettais déjà mysql_escape_string, mais je faisais pas le stripslashes.

Il n'est pas possible de désactiver les magic cote directement?

[Mr N.]

chez ton hébergeur ca risque d'être difficile.
essaye avec ini_set, si ca marche pas,
essaye avec une directive apache dans .htaccess, si ca marche pas,
essaye de demander à ton hébergeur.

[krfa1]

Oko, je vais essayé tout ça dès que j'ai le temps et je vous redis.

Merci beaucoup

A plus

Bye