Supprimer fonction HTML

Version imprimable

Bonjour donc enfaite j'ai coder un syteme de news. j'ai mon formulaire dans la page send_news.php et recupere le tout dans send_news2.php
dans mon send_news2.php j'ai fait ca
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <?php session_start(); require("../conf.php3"); //j'insert le fichier qui contient les informations $sujet= $_POST['sujet']; $message = $_POST['message']; $poster = $_POST['poster']; $sql = connect_sql(); //On se connecte à MySQL mysql_query("INSERT INTO news VALUES ('','$sujet','$message','$poster',now() )") or die(mysql_error()) ; $reponse = 'News envoyer !'; mysql_close($sql); //On se deconnecte ?>
mais le probleme c'est que $message c'est de le HTML donc les saut de ligne <br> etc.. mais mon probleme ce sont les ' qui me font tout buggué et je dois mettre un \ pour que sa marche..
Donc enfaite je voulais savoir ce qu'il faut faire pour lui dire que se n'est pas de HTML le message :s
Sa fait une semaine je cherche et là je craque...
Donc voila, je vous remerci d'avance car je suis sur qu'un rien va ressoudre.

Je sous mysql 5.0 et mon $message est en TEXT!

Bonne appetit!!

01/03/2007, 19h12
julp
Pour le problème d'apostrophes utilisez mysql_real_escape_string sur toutes les variables chaînes qui sont utilisées dans les requêtes.

Enfin, pour remplacer <br> par un saut à la ligne (si j'ai bien compris), vous pouvez utiliser une expression régulière de ce style (non testée) :
Code:

1 2 3 function br2cr($texte) { return preg_replace('#<br\s*/?>#Ui', "\n", $texte); }
Par contre vous ne devriez pas en avoir si ces données viennent d'un formulaire à moins d'utiliser nl2br avant :koi: Note : pour supprimer toutes les balises vous avez la fonction strip_tags.

Julp.

ca?

Finalement j'ai résolu comme ce ci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<?php
session_start(); //On demarre une session parce que j'ai envi ^^
require("../conf.php3"); //On insert le fichier qui contient les informations
 
		$sujet= $_POST['sujet'];
		$message = mysql_escape_string(nl2br($_POST['message']));
		$poster = $_POST['poster'];
		$sql = connect_sql(); //On se connecte à MySQL
	        mysql_query("INSERT INTO news VALUES ('', '$sujet','$message','$poster',now() )")  or die(mysql_error()) ;
		$reponse = 'News envoyer !';
		mysql_close($sql); //On se deconnecte
?>

merci beaucoup