Discussion :

[bullrot]

Bonjour,

j'ai un formulaire dans lequel l'utilisateur peut introduire des phrases.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<tr>
            <td class=side>Problem :</td>
            <td class=info><input class="Uppercase" name="I_problem" type="text" size="40" maxlength="200" <?php if (isset($_POST['I_problem'])) {echo 'value="' .$_POST['I_problem']. '" ';} else { }?>/></td>
        </tr>

ensuite je fais appel a une fonction qui me fait l'insert dans la bdd

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$query = "INSERT INTO dbo.Actions (Process, Line, Visible, Problem, Action, Responsible, Target, Status) VALUES ('$process', '$line','$visible', '$problem', '$action', '$responsible', '$targetdate', '$status')";
odbc_exec($connect, $query);

[sabotage]

Il faut echapper tes chaines de caractères.

Par exemple vers une base SQL Server il faut remplacer ' par '' (2 fois ')