nowdoc et génération <select>

Version imprimable

Bonjour,

Dans un formulaire, je désire injecter du code HTML via une page PHP appelée par un script Javascript.
Je l'ai fait à plusieurs reprises, mais, cette fois, le code renvoyé contient lui--même du code PHP pour remplir un SELECT MULTIPLE.
Et là, je n'en sors pas !

Voici le code fautif :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
<?php    
$Lame = $_POST['cat_lame'];
require 'Database.php';
$db = Database::connect();
 
                if ($Lame == 'PVC')              
                { 
                               echo <<<'eof'
                               <div class='container ' >
                                               <div class='form-group '>
                                                               <select multiple class='form-control  id='type_lame' name='type_lame_pvc' value=''>
                                                                               <?php
                                                                                  foreach ({$db->query}('SELECT id_lame, desc_lame, embout FROM type_lame WHERE cat_lame = "PVC" order by ref_lame desc') as {$typeLame})
                                                                                  if (!empty({$typeLame['embout']}) {
                                                                                                 echo "<option value='{$typeLame['id_lame']}'>{$typeLame['desc_lame']} embout {$typeLame['embout']}</option>";}
                                                                                  console.log($typeLame['desc_lame']);
                                                                                  else{
                                                                                                 echo '<option value="'. $typeLame[id_lame].'">' . $typeLame[desc_lame] .'</option>';
                                                                                  }
                                                                                  Database::disconnect();
                                                                               ?>
                                                               </select>
                                               </div>
                               </div>    
eof;
                }
?>

Le SELECT n'interprète pas les variables et me renvoie {$typeLame['desc_lame']} embout {$typeLame['embout']}.

Une idée ?
Merci d'avance...

09/02/2019, 10h41
badaze

Pourquoi s'embêter avec nowdoc quand de simples print ou echo fonctionnent ?

Salut,

relis bien la doc sur la notation NOWDOC et tu verras pourquoi tu récupères le code PHP.
N'oublie JAMAIS d'échapper les caractères dangereux !

Présente ton code plutôt comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
require 'Database.php';
 
// fonction d'échappement des caractères dangereux
$hsc  = function($p) { return htmlspecialchars($p, ENT_QUOTES, 'utf-8'); };
 
$lame = $_POST['cat_lame'] ?? '';
$db   = Database::connect();
 
if ($lame === 'PVC') {
    $sql     = 'SELECT id_lame, desc_lame, embout FROM type_lame WHERE cat_lame = "PVC" ORDER BY ref_lame DESC';
    $options = [];
    foreach ($db->query($sql) as $data) {
        $embout    = empty($data['embout']) ? '' : $hsc(" embout {$data['embout']}");
        $options[] = '<option value="'.$hsc($data['id_lame']).'">'.$hsc($data['desc_lame']).$embout.'</option>'; 
    }
    $options = implode('', $options);
 
    echo <<<html
<div class="container">
   <div class="form-group">
      <select multiple class="form-control" id="type_lame" name="type_lame_pvc">
         {$options}
      </select>
   </div>
</div>    
html;
}

Et pourquoi privilégier les notations Heredoc et Nowdoc : pour gagner en lisibilité et ne plus avoir à gérer l'enfer des guillemets

09/02/2019, 16h13
patlej

Et c'est nickel du coup ! Un super grand merci Rawsrc !