Problème d'apostrophes, mais pas partout.

Bonjour,

Je suis actuellement entrain d'ajouter quelques fonctionnalités sur un site dont la principale est l'utilisation d'une base de données.

J'avoue ne pas trop avoir cherché quoi prendre comme SGBD et mon hébergeur (OVH) proposant entre autre MySQL je me suis tourné vers celui ci.

Entrons dans le vif du sujet...

Je développe mon site avec wamp. Tous mes tests sont concluants, mais je m'aperçois lors de ceux-ci que je dois passer, pour chaque variable destinée à être insérée dans ma table, par la fonction

Code:

---

1 2	$mavariable = addcslashes($mavariable, "'");

---

si je ne veux pas avoir d'erreur.

Soit, c'est pas très compliqué et je fais donc ça pour toutes mes variables.

Finalement sur le serveur de test tout ce passe à merveille.

Je lance l'upload sur OVH, et refais les tests, et là ... big ça plante 8O:aie:

Après quelques essais, je m'aperçois que c'est cette même fonction qui fait planter le truc et que je dois donc l'enlever...

Relativement bizarre !!!

C'est pourquoi je me permets de vous demander si vous avez une explication à cette chose (et au passage une solution autre que créer une fonction "toto" permettant de vérifier sur quel serveur je suis, et le cas échéant d'appliquer la fonction addcslashes()) , car c'est plutôt lourding.

D'avance merci.

Hello,

c'est tout simplement car ovh a configuré son serveur différemment que wamp.

donc 2 solutions, soit il faut chercher dans la config php/apache de ton wamp pour avoir la function utilisée par défaut, soit effectivement faire une vérification

Code:

---

1 2 3 4 5 6 7 8 9

function ajoutslashes($var) { $local = array('localhost', '127.0.0.1');   if(in_array($_SERVER['HTTP_HOST'], $local)){ return addcslashes($var,"'"); } else { return $var; } }

---

et tu fais appel à ta function sur les variables ou c'est nécessaire.

Mais il est évident qu'il vaut mieux chercher dans la config wamp, ça évite de surcharger, jédite mon poste si je trouve ou c'est ^^

bonne journée.


EDIT: apparement il faut chercher du côté des magic_quotes que tu trouveras en éditant php.ini (via le menu contextuel de wamp si mes souvenirs sont bons)

Bonjour,

utilises plutot mysql_real_escape_string que addslashes

salut,

encore mieux oublie vite le connecteur mysql et même mysqli qui sont en passe d'être abandonnés et plus maintenus... et passe à pdo...

:zoubi:

Merci à vous trois.

@ ddelec24 : J'ai effectivement fait une fonction similaire dans l'urgence. Mais comme tu le dis ajouter encore et encore du code ça me plait pas de trop. Je vais donc regarder ce paramétrage de wamp.

@ selmouadin : Le ne connais pas cette commande, mais à lire php.net, il l'a déconseille, au profit notamment d'un certain PDO.

@ ericd69 : Merci pour ce conseil. Comme précédemment j'avoue ne pas connaitre ceci. Je vais donc me pencher dessus si c'est réellement plus intéressant. Par contre juste une petite question, c'est bien d'utiliser PDO_MYSQL que tu me conseilles ?

Encore merci à vous.

J

la classe pdo de php, y en a qu'une :zoubi:

c'est un connecteur qui prend en charge la plupart des sgbd, ce n'est qu'un réglage lors de la connexion à faire et le reste est tu ne change plus le reste de ton code sauf pour des écritures de requête avec une syntaxe liée au sgbd bien sur

:ccool:

J'ai lu un peu la doc et, à première vue, ça ressemblerai bien à QtSql ce pti truc ^^. Donc effectivement ça peut être intéressant.

Par contre pas dans l'immédiat. J'ai quasi fini la "grosse" mise à jour que je voulais faire... ça m'a pris un peu plus de temps que prévu, maintenant va falloir se remettre au vrai boulot :mrgreen:

Disons que l'utilisation de PDO fera parti de la prochaine MAJ avec Symfony :mouarf:

Encore merci à toi

J