Enregistrement code html dans une base de données

Version imprimable

Bonjour,

J'ai un formulaire qui met à jour une base de données et j'aimerais que mon champ textearea puisse envoyer du code html. Mon formulaire fonctionne si c'est juste du text, mais dès que c'est du code html il ne mets pas à jour la BD. J'ai essayé avec des outils tel que TinyMce, mais ceux-ci ne marche pas plus ou supprime une partie du code (surtout que j'ai plusieurs champs textarea.

Voici mon formulaire:

Code:

1
2
3
4
5
6
7
8
9
 
<form method="POST" enctype="multipart/form-data" action="update.php?">
<input class="form-control" type="hidden" value="<?php echo $fetch['id']?>" name="id"/>
<input class="form-control" type="text" value="<?php echo $fetch['logo']?>" name="logo"/>
<textarea rows="4" cols="50" id="history" type="text" value="<?php echo $fetch['history']?>" name="history"/><?php echo $fetch['history']?></textarea>
<textarea rows="4" cols="50" id="description" type="text" value="<?php echo $fetch['description']?>" name="description"/><?php echo $fetch['description']?></textarea>
<br style="clear:both;"/>
<button class="btn btn-danger" data-dismiss="modal">Close</button>
</form>

Ainsi que ma page d'enregistrement:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
	require_once 'conn.php';
	$dbName = $_GET['dbName'];
		if(ISSET($_POST['update'])){
		try{
	$id = $_POST['id'];
	$logo = $_POST['logo'];
	$history = $_POST['history'];
	$description = $_POST['description'];
			$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
				$sql = "UPDATE `myTable` SET `logo` = '$logo', `history` = '$history',`description` = '$description' WHERE `id` = '$id'";
				$conn->exec($sql);
		}catch(PDOException $e){
			echo $e->getMessage();
		}
		?>

Merci de m'aider ou de me diriger vers une solution.

13/10/2022, 12h04
resus

Guillement

Bonjour
Je pense qu'il s'agit d'un pb d'encodage
Ma BDD enregistre du code HTML.
Avant j'avais des pb avec l'échappement de la guillemet '
maintenant je transforme toutes mes données qui comportent des guillements ' avec le ’
$val = str_replace("'","’",stripslashes($val));
Ce n'est pas toujours élégant mais je ne me soucis pas de la function addslashes
13/10/2022, 13h40
Séb.

Affiche $sql et vérifie que la requête est correctement formée.

Tes données ne sont pas échappées, ça doit sûrement poser problème, voir PDO::quote().
13/10/2022, 15h11
eiffel-mtl
Citation:

Envoyé par Séb.

Affiche $sql et vérifie que la requête est correctement formée.

Tes données ne sont pas échappées, ça doit sûrement poser problème, voir PDO::quote().

Je sais que ce n'est pas la requête car si c'est juste du texte ça marche.

Citation:

Je pense qu'il s'agit d'un pb d'encodage
Ma BDD enregistre du code HTML.
Avant j'avais des pb avec l'échappement de la guillemet '
maintenant je transforme toutes mes données qui comportent des guillements ' avec le ’
$val = str_replace("'","’",stripslashes($val));
Ce n'est pas toujours élégant mais je ne me soucis pas de la function addslashes

J'ai l'impression que c'est ça car, j'ai ajouté du str_replace
Code:

1 2 $history = str_replace('"','\"',$history); $history = str_replace('/','\\"',$history);
Et quand j'affiche mon textarea voic mon résultat:
Code:

1 2 3 4 5 6 7 <"td> <"tr> <"table>" name="history"/><table> <tr> <td><img src="http:""eif-fel.ca"h2orcdesign"img"logo.png"><"td> <"tr> <"table>
13/10/2022, 17h32
Séb.

Citation:

Envoyé par eiffel-mtl

Je sais que ce n'est pas la requête car si c'est juste du texte ça marche.

Alors je maintiens d'autant plus :

Citation:

Affiche $sql et vérifie que la requête est correctement formée.
Tes données ne sont pas échappées, ça doit sûrement poser problème, voir PDO::quote().

Après tu fais comme tu veux ;)

PS : on n'échappe pas du SQL avec str_replace() mais avec une fonction/méthode dédiée comme PDO::quote(), ou les mécanismes d'une requête préparée.
13/10/2022, 17h59
eiffel-mtl

Citation:

Envoyé par Séb.

Alors je maintiens d'autant plus :

Après tu fais comme tu veux ;)

PS : on n'échappe pas du SQL avec str_replace() mais avec une fonction/méthode dédiée comme PDO::quote(), ou les mécanismes d'une requête préparée.

Effectivement, si j'envois la requête, le champ que j'envois affiche rien.

Code:

UPDATE `mytable` SET `logo` = 'logoName', `history` = '',`description` = ''WHERE `id` = '2'

Voir "history" et "description". Pourtant, dans mon textarea j'avais :

Code:

<table><tr><td>blablabla</td></tr></table>