Discussion :

[sterix92]

Bonjour,


Pour insérer les éléments textes dans la base de données mysql à partir du langage php (5), j'utilise avant la fonction "mysql_real_escape_string".


En local le texte est inséré sans antislash tandis que quand je test ma page sur 1and1, il m'insère mon texte avec des antislash lorsque je met le caractère '

Par exemple, lorsque je souhaite insérer la chaine : l'été
- en local, j'insère : l'été
- sur 1and1, j'insère : l\'été

Comment faire pour 1and1 se comporte comme le local ? Sinon, je vais devoir changer toutes mes pages php ce sera long.

Merci.

[stealth35]

t'as quelle version de php en local et chez 1and1, t'as verifié les magic_quotes ?

[sebhm]

bonjour,
si tu affiches ta requete au moment de l'insertion en BD, tu as la meme chose en local et chez ton hebergeur ?
les guillemets magiques pourraient en effet etre à l'origine du probleme bien que cette fonctionnalité soit maintenant obsolète....

[ABCIWEB]

Donc soit tu peux essayer de modifier ce paramètre chez ton hébergeur pour le désactiver, soit si tu n'as pas la main sur les réglages du serveur tu peux appliquer cette fonction avant tout traitement.
Typiquement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
function Verif_magicquotes ($chaine)
{
if (get_magic_quotes_gpc()) $chaine = stripslashes($chaine);
 
return $chaine;
} 
 
$var = isset($_POST['var'])? Verif_magicquotes($_POST['var']) : null;
 
$query = "SELECT * FROM table WHERE champ = '".mysql_real_escape_string($var)."'";

[sterix92]

Merci beaucoup pour votre aide.

Merci pour la fonction ABCIWEB.
Par contre, je suis sur 1and1 et, j'ai pas mal de pages. Puis-je modifier le paramètre magic quotes en passant par le fichier .htaccess ou php.ini ?

Apparemment si je décide d'utiliser le fichier php.ini, il faut que je duplique ce fichier partout dans les répertoires de mon site.

[ABCIWEB]

Si tu es sur un mutualisé tu n'auras pas accès au php.ini

Cela dit regardes ce lien

Tu peux donc essayer de mettre cette ligne dans un .htaccess situé à la racine du site :
php_flag magic_quotes_gpc Off

[sterix92]

J'ai essayé d'ajouter la ligne php_flag magic_quotes_gpc Off dans le fichier htaccess mais, j'obtiens une erreur 500.

Des pistes ?
(mon hebergeur est 1and1)

[ABCIWEB]

Si l'erreur persiste c'est certainement que cette commande n'est pas reconnue par le serveur.

Les hébergeurs désactivent parfois certaines commandes normalement acceptées dans un .htaccess...

Il faut voir avec ton hébergeur.

C'est sûr que ça aurait été plus simple via le .htaccess, cela dit en cas de pb persistant tu n'as qu'une petite fonction de plus à mettre par page et appliquer cette fonction aux variables gpc, ou pour peu que tes pages incluent une page de fonctions tu n'as qu'à l'ajouter dans cette page. Et ensuite une recherche automatique sur les termes $_POST, $_GET et $_COOKIE est facile à faire pour ne rien oublier...

.

[julp]

Chez 1&1 Internet le PHP est interprété en CGI et non en module d’Apache.

Les directives php_flag et php_value (requérant PHP fonctionnant comme module Apache) ne peuvent donc pas être reconnues et entraînent inéluctablement, par conséquent, une erreur 500.

Par contre, ce serait possible en créant un fichier php.ini. Cf leur FAQ

[sterix92]

Bonjour,


J'ai choisi la méthode du php.ini que j'ai uniquement crée dans mon répertoire ou se trouve mes pages en php. Tout fonctionne très bien, inutile de le copier partout.


Merci pour votre aide.