Discussion :

[zibizibi2]

Salut a tous,

J’ai un champ texte de table MySQL que je veux afficher dans une page web sous la forme d’un input text : input type = ”text” value = ...

Certains enregistrements de cette table contiennent des guillemets qui font echouer la requete d'SQL insertion, c’est pourquoi avant d'inserer dans la table j’utilise la fonction mysql_real_escape_string, qui place un \ avant chaque guillemet.

Pour ne pas afficher ces \, j’utilise la fonction stripslashes juste avant l’affichage. Le probleme est que dans ce cas la, ca n’affiche rien !

Si je n’utilise pas stripslashes, ca affiche bien le contenu mais avec des \” tout laids. Si j’essaie de virer les \ avec stripslashes, plus rien ne s'affiche. Comment resoudre ce probleme ?

[darkstar123456]

un p'tit bout de code peut-être ?

pcq perso, ça, ça marche (bon ok c'est codé à la barbare je sais :s)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
$txt = 'Voici un texte qu\'il est bô';
echo '<input type="text" value="'.stripslashes($txt).'" />';
?>

[zibizibi2]

Salut,

Ton bout de code marche aussi chez moi, mais si tu remplaces le ' par un " dans ta chaine $txt = 'Voici un texte qu\'il est bô', ca ne marche plus: ce qui vient apres le " (il est bô) ne s'affiche pas. Et c'est vraiment ca mon probleme, c'est les guillemets (par les quotes) !

[Korko Fain]

Ah mais c'est un autre probleme ça lol

Je te montre en prenant l'exemple précédent :

Un utilisateur entre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Voici un texte qu'il est bô

Tu l'insere en SQL sans protection :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query('Voici un texte qu'il est bô');

Evidemment, ça plante. Maintenant avec mysql_real_escape_string()

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query('Voici un texte qu\'il est bô');

Ok ça passe. Maintenant on affiche sans rien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<input type="text" value="Voici un texte qu\'il est bô" />';

Ok et avec stripslashes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<input type="text" value="Voici un texte qu'il est bô" />';

Ok toujours. Mais avec un " cette fois-ci, c'est ton HTML qui est cassé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<input type="text" value="Voici un texte qu"il est bô" />';

La solution:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
function encode($txt) {
    $txt = stripslashes($txt);
    $txt = str_replace('"', '\"', $txt);
    return $txt;
}
 
echo '<input type="text" value="'.encode($txt)." />';

[zibizibi2]

Merci mais ca ne marche pas! Ce code, qui utilise ta fonction :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$chaine="Le \"clavier\" magique";
$chaine=encode($chaine);
echo '<input type="text" value="'.encode($chaine).'" />';

.. affiche un input contenant : Le \

[darkstar123456]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$chaine="Le \"clavier\" magique";
$chaine=htmlentities(stripslashes($chaine));
echo '<input type="text" value="'.$chaine.'" />';