saut de ligne, apostrophe

Bonjour :P

mon code est le suivant :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

$result = $bdd->query ("SELECT count(*) FROM admin WHERE idp= $idpr ")->fetchColumn(); $repformate=mysql_escape_string($_POST['en']); if(!empty($result)) { $req = $bdd->prepare('UPDATE admin SET val = :repformater WHERE idp = :idpr')or die(print_r($bdd->errorInfo())); $req->execute(array(':idpr' => $idpr, ':repformater' => $repformate)) or die(print_r($bdd->errorInfo())); unset($_POST); } else { $bdd->exec("INSERT INTO admin(idp,val) VALUES('$idpr','$repformate')") or die(print_r($bdd->errorInfo())); unset($_POST); }

---

Pour une insertion si j'écris "l'eau" ou que je fasse des sauts de lignes il enregistre et affiche bien "l'eau" et exécute les sauts de lignes correctement

Pour l'update c'est plus spéciale il enregistre dans la bdd "l\'eau" et pour les saut de ligne il met \n

Voila :calim2: merci pour vos éclaircissement et bonne après midi

Tu utilises a la fois l'extension mysql_ et PDO ?

ok j'ai mis

Code:

---

$bdd->quote($_POST['en']);

---

mais même problème !

La requête préparée réalise en interne l'échappement. C'est tout son but, inutile de le faire vous-même, sinon, évidemment, vous allez échapper les données concernées deux fois, d'où ces "effets".

Code:

---

1 2 3 4 5 6 7 8

// en supposant $idpr de type int, sinon sur query et exec elle devra passer par quote $result = $bdd->query("SELECT count(*) FROM admin WHERE idp = $idpr")->fetchColumn(); if ($result) { $req = $bdd->prepare('UPDATE admin SET val = :repformater WHERE idp = :idpr')or die(print_r($bdd->errorInfo(), TRUE)); $req->execute(array(':idpr' => $idpr, ':repformater' => $_POST['en'])) or die(print_r($bdd->errorInfo(), TRUE)); } else { $bdd->exec('INSERT INTO admin(idp, val) VALUES(' . $idpr . ', ' . $bdd->quote($_POST['en']) . ')') or die(print_r($bdd->errorInfo(), TRUE)); }

---

(s'il s'agit de MySQL et suivant contrainte(s) d'unicité, ça pourrait se simplifier par une requête INSERT ... ON DUPLICATE KEY UPDATE ...)