php et caractères de balise html

Version imprimable

25/12/2011, 21h19
deubelte

php et caractères de balise html
yo! a tous

J'ai fait un script php qui contient une zone de texte dont le but est de créer une page html avec le texte que l'on a écrit dans la zone, et qui est comme ceci:
Code:

1 2 3 Mise en forme : <br/> <br/> <textarea rows="20" cols="80" name="article" onmouseover="this.focus();"></textarea>
Ensuite, coté script php, je récupère la variable article comme ceci:
Code:

1 2 <?php $article = $HTTP_POST_VARS['article'];
et ensuite, je fais un echo comme ceci:
Code:

1 2 ...echo ' </p><br/><br/><br/><table width="748"><tbody><tr><td width="740"><div align="justify"><p>'.$article.'</p></div></td></tr></tbody></table></div>'
;

le problème est que quand on veut mettre des balises html dans la zone de texte, le script php ne les comprends pas. Il comprends par exemple:
<div align="center">
au lieu de
<div align="center">

ce qui fait que le texte au n'est pas centré. J'ai essayé $article=htmlentities($article);
mais ca ne change rien. En fait, ca écrit littéralement <div align="center">

vous avez un exemple ici:
http://www.lygeros.org/lygeros/9001-fr.html

comment puisje faire pour que les balises soient prises en compte?
merci
25/12/2011, 21h34
vorace

c'est le contraire que tu dois faire : html_entity_decode()
25/12/2011, 21h47
deubelte

j'ai testé, ca change un peu. Mais
dans le code source, on a:

Code:

<div align=\"center\">ddd</div>

Il y a les \.
26/12/2011, 01h24
vorace

mets le code qu'on puisse voir ce que tu fais à la chaine de caractère...
t'as un second paramètre dans la fonction pour les doubles quottes et les simples...
les anti slash ressemblent à du caractère échappé : tu fais pas un mysql_real_escape_string ou un addslashes sur ta variable post ?!

Ok
On a donc une variable $article que l'on rentre dans une zone de texte.

Code:

$article = $HTTP_POST_VARS['article'];

puis ensuite, je lui fait subir:

Code:

1
2
$article = preg_replace(array("/(\t)/","/(\n)/",'/[\/\\\\]"/',"/[\/\\\\]'/","/(«)/","/(»)/","/(À)/","/(È)/","/(É)/","/(Ê)/","/(à)/","/(á)/","/(â)/","/(æ)/","/(ç)/","/(è)/","/(é)/","/(ê)/","/(ë)/","/(î)/","/(ï)/","/(ô)/","/(ö)/","/(ù)/","/(û)/","/(ü)/","/(œ)/","/(’)/"),
array('	',"<br/>",'"',''','&laquo;','&raquo;','À','È','É','Ê','à','á','â','æ','ç','è','é','ê','ë','î','ï','ô','ö','ù','û','ü','œ','''),$article);

et enfin:

Code:

1
2
 
$article=html_entity_decode($article)

Citation:

Envoyé par deubelte

Ok
On a donc une variable $article que l'on rentre dans une zone de texte.

Code:

$article = $HTTP_POST_VARS['article'];

deja c'est $_POST
Citation:
Envoyé par deubelte
puis ensuite, je lui fait subir:
Code:

1 2 $article = preg_replace(array("/(\t)/","/(\n)/",'/[\/\\\\]"/',"/[\/\\\\]'/","/(«)/","/(»)/","/(À)/","/(È)/","/(É)/","/(Ê)/","/(à)/","/(á)/","/(â)/","/(æ)/","/(ç)/","/(è)/","/(é)/","/(ê)/","/(ë)/","/(î)/","/(ï)/","/(ô)/","/(ö)/","/(ù)/","/(û)/","/(ü)/","/(œ)/","/(’)/"), array(' ',"<br/>",'"',''','«','»','À','È','É','Ê','à','á','â','æ','ç','è','é','ê','ë','î','ï','ô','ö','ù','û','ü','œ','''),$article);
c'est htmlspecialschars
Citation:
Envoyé par deubelte
et enfin:
Code:

1 2 $article=html_entity_decode($article)
euh ... aucun intérêt a encoder (mal en plus) une valeur si c'est pour la décoder juste après

si tu veux que les balises soient prises en compte laisse ta variable comme elle est

ps : profite en pour valide ta page w3c par ce que la : 9038 Errors, 23 warning(s) (la mise en page avec des tableaux ça se fait plus depuis longtemps)

28/12/2011, 17h02
deubelte

ok merci pour la réponse.
Donc si je récupère la variable comme ceci:

Code:

$article = _POST['article'];

ca ne sert à rien que je fasse :

Code:

htmlspecialschars

et

Code:

html_entity_decode

Mais il est probable que le texte contienne des sauts à la ligne, comme des poemes par exemple:

AAAAA
BBBBBBBB
CCCCCCCC

ou des caractères spéciaux: ~{{[|`\^@....

C'est pour cette raison que je doute que laisser la variable telle quelle, ca fonctionne.

merci
28/12/2011, 17h21
stealth35

si y'a des saut de lignes fait juste un nl2br pour les caractères spéciaux c'est pas grave

ps : oublie pas de valider ta page c'est très important, surtout avec un nombre élevé d'erreur
28/12/2011, 17h26
deubelte

Citation:

si y'a des saut de lignes fait juste un nl2br pour les caractères spéciaux c'est pas grave

ok
je regarderai. Et pour les caractères comme les symboles grecs, les trucs dans ce style ?

Citation:

ps : oublie pas de valider ta page c'est très important, surtout avec un nombre élevé d'erreur

T'as raison, mais qu'est ce que cela peut faire qu'il y ait un nombre élevé d'erreurs?
j'ai regardé, ca passe dans chrome, firefox, safari, IE...
28/12/2011, 17h30
stealth35

Citation:

Envoyé par deubelte

ok
je regarderai. Et pour les caractères comme les symboles grecs, les trucs dans ce style ?

si t'es en UTF-8 y'a pas de problème

Citation:

Envoyé par deubelte

T'as raison, mais qu'est ce que cela peut faire qu'il y ait un nombre élevé d'erreurs?
j'ai regardé, ca passe dans chrome, firefox, safari, IE...

normale le navigateur essaye de corriger les erreurs pour affiché les pages au mieux, mais ça prend beaucoup de ressource,
pour corrigé tes erreurs corrige ton code, tu doit avoir des balise mal fermé, regarde dans le validateur

http://validator.w3.org/
28/12/2011, 17h33
deubelte

ok.

Sais tu s'il y a un nombre maximum d'erreur au dela duquel il ne charge pas la page?
28/12/2011, 17h36
stealth35

Citation:

Envoyé par deubelte

ok.

Sais tu s'il y a un nombre maximum d'erreur au dela duquel il ne charge pas la page?

y'a pas de max d'erreurs

le problème est que tes lien (<a>) doivent être dans le une balise de conteneur

pourquoi ne pas avoir fait simple une liste type <ol> ?
montre ton code PHP qui génère cette page
28/12/2011, 17h53
deubelte

Citation:

pourquoi ne pas avoir fait simple une liste type <ol> ?
montre ton code PHP qui génère cette page

En fait, c'est un vieux truc. Alors faut faire les modifs à la main.
Mais bon, merci pour le conseil.
28/12/2011, 19h12
deubelte

Je viens de tester, avec nb2br, ca marche bien. Mais en revanche, j'ai
toujours ces \ avant et après les ".
Comme le montre l'exemple suivant:

http://www.lygeros.org/lygeros/9000-fr.html
28/12/2011, 19h16
stealth35

c'est parce que tu dois avoir les magic quotes d'activé
http://php.net/manual/fr/security.magicquotes.php
29/12/2011, 10h27
deubelte

Quand j'ouvre la page envoyée, j'ai:

Citation:

Cette fonctionnalité est OBSOLETE depuis PHP 5.3.0. Nous vous encourageons vivement à ne plus l'utilisé

Maintenant, quand j'ouvre la page info.php de mon site, j'ai:

Citation:

PHP Version 4.4.9-1.standard

mais ici, j'ai:

magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

On voit que c'est à On. Peut-etre est-ce cela??
29/12/2011, 16h17
stealth35

oui ça doit être a sur Off, regarde dans la FAQ de ton herbergeur, pour changer tout ça et au passage mettre une version plus récente de PHP
29/12/2011, 18h57
deubelte

Citation:

oui ça doit être a sur Off, regarde dans la FAQ de ton herbergeur, pour changer tout ça et au passage mettre une version plus récente de PHP

ah oui, ca j'aimerais bien Comment tu fais pour changer la version de php?
29/12/2011, 22h24
stealth35

Citation:

Envoyé par deubelte

ah oui, ca j'aimerais bien Comment tu fais pour changer la version de php?

je viens de le dire plus haut

Citation:

Envoyé par stealth35

regarde dans la FAQ de ton herbergeur