Version imprimable
Bonsoir,
je remplis un formulaire et fais une insertion dans ma table par exemple. si j'ai dans mon formulaire des caractère ' ou " qui pourrait engendré des problème lorsque j'exécute l'insertion.
Par exemple
"Insert into film(titre) values ('la communauté de l'anneau')"
Merci
Ta question est mal formulée, en fait, il n'y a pas de question ; )
Il faut prendre soin de correctement échapper les caractères spéciaux.
Pour mysql, il y a la fonction mysql_real_escape_string()
D'autres fonctions similaires existent selon le système de base de données. Consulte la documentation.
bonsoir,
Excuse moi d'avoir mal formulé mon message. Donc je voulais savoir qu'elle méthode faut-il appeler pour pouvoir formatter la requête pour ne pas qu'il y ait d'incohérence dans la base de donnée tel que addslashes();
Merci
addslashes() et mysql_real_escape_string() sont deux fonctions qui servent à protéger le contenu des variables utilisées dans les requêtes SQL.
Mais il est conseillé d'utiliser mysql_real_escape_string car cette fonction a été conçue expressément pour MySQL et elle protège plus de caractères spéciaux (contrairement à addslashes qui n'est pas issue de la lib MySQL) .
http://fr.php.net/manual/fr/function...ape-string.php
Je ne comprends pas, de quelles incohérences parles-tu ?Citation:
Envoyé par samplaid