[Mail] Requete SQL et stripslashes

Citation:

---

Envoyé par julp

C'est bien de le mettre pour l'affichage mais il faut aussi le faire dans la requête :

Code:

---

$verif = mysql_query("SELECT * FROM `membre` WHERE Pseudo = '".quote_smart($_GET['pseudo'])."' AND Confirm = 'non' ") or die(mysql_error());

---

A utiliser aussi pour la requête UPDATE si un jour on arrive jusque là :ange:

---

merci de le préciser, je ne suis pas completement stupide :aie:

j'ai en effet tester de le mettre dans la requete comme l'autre requete de la FAQ mais rien ne change quand a l'update je préfère déjà faire marcher le SELECT en premier.

Est-ce que c'est pas plutôt addslashes() qu'il faut utiliser?

Citation:

---

Envoyé par Agité

merci de le préciser, je ne suis pas completement stupide

---

Loin de moi cette idée mais j'avais bien demandé un code complet. N'y figurant pas j'ai jugé bon de le signaler ... Je vous recommande de mettre par rapport à cela votre précédent post à jour (ignorant si cela a une incidence sur le résultat donné).

Citation:

---

Envoyé par acirfa

Est-ce que c'est pas plutôt addslashes() qu'il faut utiliser?

---

Non : qui de mieux placer pour remplir cette tâche que le SGBD lui-même (son API "cliente" en réalité), ce qui lui permet de gérer ses propres spécificités (dont les caractères spéciaux qui ne se limitent pas à ', " et NUL).