Récupération de balise html et de caractères spéciaux

Version imprimable

19/07/2015, 17h20
Green-Geek

Récupération de balise html et de caractères spéciaux

Je souhaite récupérer tout ce que je tape dans un textarea et de le stocker dans une base de données, puis dans une autre page je voudrais afficher ce que j'ai tapé. Je précis que je dois récupérer TOUT ce que je tape (sans rien perdre) et de l'afficher tel qu'il est (sans traitement de balise html)
Merci de votre aide,
19/07/2015, 17h31
sabotage

Et quel est ta difficulté ? Tu n'as pu écrire aucun code du tout pour tout ça ?
19/07/2015, 17h36
Green-Geek

Citation:

Envoyé par sabotage

Et quel est ta difficulté ? Tu n'as pu écrire aucun code du tout pour tout ça ?

Je n'arrive pas à tout récupérer, dès que je commence par : < je perds tout et j'aurai le champ concerné vide dans ma base de données
Si, ce n'est pas très compliqué un simple formulaire, mais maintenant ça commence à compliquer pour gérer les balises html et les caractères spéciaux

Voici le code et la requête d'insertion du message dans la base de données :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
	session_start();
	include("includes/connexion.php");
 
	if(isset($_POST['message']))
	{
		$nom = $_SESSION['name'];
		$message = addslashes($_POST['message']);
 
		if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword))
		{
			mysql_query("SET NAMES UTF8");
 
			if (mysql_select_db($g_DBDataBase, $db))
			{
				$db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword);       		
				mysql_select_db($g_DBDataBase, $db);
 
				$message = strip_tags(html_entity_decode($message));
 
				$requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')";
				$result = mysql_query($requete,$db);
			}
		}
	}
?>

Cette partie la est vraiment tres originale. Pourquoi tu repetes tout deux fois ?
Code:

1 2 3 4 5 6 7 if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword)) { mysql_query("SET NAMES UTF8"); if (mysql_select_db($g_DBDataBase, $db)) { $db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword); mysql_select_db($g_DBDataBase, $db);
Etant donné que tu souhaites ne pas modifier le HTML, pourquoi tu utilises

Code:

strip_tags(html_entity_decode

?

Citation:

Envoyé par sabotage

Cette partie la est vraiment tres originale. Pourquoi tu repetes tout deux fois ?

Code:

1
2
3
4
5
6
7
if ($db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword))
		{
			mysql_query("SET NAMES UTF8");
 			if (mysql_select_db($g_DBDataBase, $db))
			{
				$db = mysql_connect($g_DBServer, $g_DBAccount, $g_DBPassword);       		
				mysql_select_db($g_DBDataBase, $db);

Etant donné que tu souhaites ne pas modifier le HTML, pourquoi tu utilises

Code:

strip_tags(html_entity_decode

Voici ma dernière version du code :
// index.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8">
		<title>Page de test</title>
	</head>
 
	<body>		
		<FORM style="f" method="post" action="enregistrer.php">		
			Nom :<br>
			<TEXTAREA name="nom" id="nom" rows="1" COLS="15"></TEXTAREA>
			<br></br>
			Messages(s) :<br>
			<TEXTAREA name="message" id="message" rows="4" COLS="50"></TEXTAREA>
			<br></br>
			<INPUT type="button" value="Envoyer" onclick="submit();">
		</FORM>		
	</body>		
</html>

// enregistrer.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
	include("connexion.php");
 
	if(isset($_POST['message']))
	{		
		$message = $_POST['message'];
		$nom = $_POST['nom'];
 
		$db = mysqli_connect($g_DBServer, $g_DBAccount, $g_DBPassword) or die(mysql_error());
		mysqli_select_db($db, $g_DBDataBase) or die(mysql_error());							
 
		$message = htmlentities($message, ENT_HTML5 , 'UTF-8');
		$message = addslashes($message);	
 
		$requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')";
		mysqli_query($db, $requete) or die(mysql_error());
		echo "Insertion Ok !";
	}
?>

Cela fonctionne comme je veux en local (version PHP 5.5.12) mais pas en ligne (version PHP 5.3.3) et dés que je tape le caractère inférieur < je perds la suite !
Merci de votre aide pour trouver quelque chose qui fonctionne avec tout ce que je tape,

20/07/2015, 21h46
sabotage

C'est mysqli_real_escape_string qu'il faut utiliser et non addslashes()
Et utilise htmlentities() lors de l'affichage pas lors de l'insertion.

D'ailleurs as-tu contrôlé ou se posait ton problème : lors de l'insertion ou lors de l'affichage ?

Citation:

Envoyé par sabotage

C'est mysqli_real_escape_string qu'il faut utiliser et non addslashes()
Et utilise htmlentities() lors de l'affichage pas lors de l'insertion.

D'ailleurs as-tu contrôlé ou se posait ton problème : lors de l'insertion ou lors de l'affichage ?

Donc mon script enregistrer. php devient :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 <?php include("connexion.php"); if(isset($_POST['message'])) { $message = $_POST['message']; $nom = $_POST['nom']; $db = mysqli_connect($g_DBServer, $g_DBAccount, $g_DBPassword) or die(mysql_error()); mysqli_select_db($db, $g_DBDataBase) or die(mysql_error()); $message = mysqli_real_escape_string($message); $requete = "INSERT INTO chatbox (nom, message) VALUES ('$nom', '$message')"; mysqli_query($db, $requete) or die(mysql_error()); echo "Insertion Ok !"; } ?>
Oui je l'ai déjà contrôlé, le problème se posait bien lors de l'insertion