Discussion :

[zebulon35]

Bonjour,

Les classes ZF d'accès aux db traitent l'échappement des chaines automatiquement dans la majorité des cas.

Ainsi, considérant la chaine O'Relly : Elle est échappée automatiquement en O\'Relly lors de son insertion dans une db MySQL via un objet Zend_Db_Table (appuyé lui même sur un Zend_Db_Adapter_Pdo_Mysql).

On a bien dans la db la valeur O\'Relly

Par contre, lors de la lecture, je constate que l'opération inverse d'échappement n'est pas réalisée de manière automatique.

Pouvez vous me dire pourquoi ZF ne réalise pas le retrait automatique des carcatères d'échappement lors de l'extraction des chaines ?

Le retrait des caractères d'échappement peut elle être réalisée avec la fonction stripslashes avec ZF1.10, une db MySQL et un adaptateur PDO ?

Merci pour votre aide,

Cordialement,

[nosferapti]

montre nous le code que tu fais pour insérer la chaine de caractères

[zebulon35]

Bonjour,

J'ai modifié la directive magic_quotes_gpc de PHP, en la passant à Off.

Ca marche !

Est-ce une bonne pratique ?
(je suis sous PHP 5.2.4 sous Ubuntu, pas encore en PHP 5.3)

Merci,

[Celira]

C'est une excellente pratique. Les magic_quotes sont une parfaite illustration du proverbe "l'enfer est pavé de bonnes intentions". Autrement dit, ça a été conçu pour aider à la sécurité et ça cause finalement davantage de problèmes, à tel point que PHP l'a rendue obsolète en PHP 5.3 et fait disparaitre en PHP6.
Guillemets magiques