Fonction eval()

Bonjour à tous,

Lors de l'energistrement en base de données, les atributs de mon objets passent par la fonction eval(). Ayant un champ libre dans les attributs tous les caractères sont auaorisés.

Mon cas posant soucis est le suivant :

Code:

---

$var = 'test$Comment';

---

Citation:

---

eval($var) : undefined variable Comment car il interprete le $ comment nouvelle variable.

---

Comment résoudre ce soucis (j'ai essayé un htmlentities, htmlspecialchars)?

Merci d'avance,

Kevin

Bonjour,

Les variables dans une chaîne délimité par des guillemets simple ' ne sont pas interprétées.

Code:

---

1 2 3

$var = "test$Comment"; // et le mieux c'est d'utilisé une concaténation $var = 'test'.$Comment;

---

A+.

Salut,

Citation:

---

Envoyé par Guelta

Lors de l'energistrement en base de données, les atributs de mon objets passent par la fonction eval().

---

La vache ! Déjà, ne jamais utiliser eval() et encore moins à une si grande échelle, c'est jouer avec des allumettes.

Revois ton design.

Je complète ce que dit rawsrc :

Citation:

---

C'est jouer avec des allumettes... dans un entrepôt de feux d'artifice.
(ou dans une station-essence, ou dans la garrigue en plein été, ou...)

---

Pièce jointe 477182

Pourquoi passer par eval ? 8O :koi:
Et sinon pour ignorer les $ dans une chaine, il faut les échapper avec des "\". Comme addslashes n'est pas prévu pour gérer les $, il va falloir faire le remplacement à la main (par str_replace par exemple)