[Débutant]Tokenizer et formulaire

Bonjour,

j'ai un problème avec l'utilisation de Tokenizer, j'ai deux paramètres à inserer dans une commande par le biais d'une fenêtre html.

La partie pour insèrer les paramètres se présente de cette facon:

Code:

---

1 2 3

<tr><td>Annonce : <edit var="texte" width="200" height="50"> Prix:<edit var="prix" width=110></td></tr> <tr><td><button value="Ajouter" action="bypass -h npc_%objectId%_CreateAnnounce $texte $prix" width="40" height="15" back="sek.cbui94" fore="sek.cbui92"></td></tr>

---

je voudrai que l'utilisateur puisse ajouter un texte et fixer un prix, ces données sont enregistré dans une BD.
J'ai testé directement la commande sans varibale et ça fonctionne bien.

Le problème est que si j'utilise les variables et que l'utilisateur met un espace dans son texte, ça passe à la variable prix :aie:.

avec ce code

Code:

---

1 2 3 4 5 6

StringTokenizer st = new StringTokenizer("CreateAnnounce"); st.nextToken(); String texte = st.nextToken("!"); String prix = st.nextToken(); int price = Integer.parseInt(prix);

---

J'arrive à mettre une annonce manuellement ( sans passer par le formulaire)
avec npc_%objectId%_CreateAnnounce Mon Annonce Souhaité!MonPrix

Hors si je met les variables et j'utilise le formulaire, là ça ne passe pas, je pense que c'est à cause du l'espace entre les deux variables :/.

J'aimerai que l'utilisateur puisse mettre une annonce avec toute la ponctuation qu'il veut, et fixer le prix, en passant par le formulaire.

Je suis un peu perdue là avec Tokenizer, j'ai fais des dizaine de test et je n'ai pas trouvé ce que je veux :cry:

Merci d'avance.

effectivement, un StringTokenizer s'utilise plutot de cette façon :

Code:

---

1 2 3 4 5

StringTkenizer stt = new StringTokenizer("chaine à découper", " "); while(stt.hasMoreTokens()){ System.out.println(stt.nextToken()); }

---

Ce qui donnera le résultat suivant :

Citation:

---

chaine
à
découper

---

Citation:

---

Envoyé par Nidel

Le problème est que si j'utilise les variables et que l'utilisateur met un espace dans son texte, ça passe à la variable prix :aie:.

---

Ca, c'est plutôt normal.

En revanche, à ta place, au lieu de partir sur un StringTokenizer, j'aurais essayer de faire en sorte que mes variables soient passées "en bloc". En gros j'aurais essayer de faire un truc du genre \"$texte\" \"$prix\" ou quelque chose comme ça -la même chose avec des quotes peut-être ?

euh, juste comme ça,

comme tes données sont destinées à une base de données, fais (très) attention aux caractères spéciaux liés à la base, voir meme à des pattern style

# DROP table ...

(bref, tout les ptits trucs d'injection SQL)

Enfin bref, fais gaffe à ce qui va etre executé par une commande insert. Ne pas controler les valeurs à mettre dans la base peut etre très pénalisant...