addslashes sur guillemets

Version imprimable

21/07/2008, 17h08
Sh4dow49

addslashes sur guillemets
Bonjour,

Voila j'ai voulu utiliser la fonction addslashes pour échapper les quotes et guillemets dans mes chaines pour créer des liens html mais petit problème : les guillemets ne s'échappent pas.

Enfin si mais les liens ne sont pas comme il faut

en fait je fais un lien comme ceci :

Code:

echo '<a href="mapage.php?parametre='.escape($var).'">'.$var.'</a>';

et la fonction escape :
Code:

1 2 3 4 5 function escape($chain) { $newChain = addslashes($chain); return $newChain; }
seulement en faisant ainsi les liens dans le code source (lorsque je fais clic droit > afficher la source) sont bon mais dans le naviguateur ca met : http://host/mapage.php?parametre=am\ (en considérant que $var = am"stramgram)

Une idée ? :(

Merci d'avance
21/07/2008, 17h11
Bisûnûrs

Utilise plutôt rawurlencode().
21/07/2008, 17h25
Sh4dow49

pour générer le lien ca marche plutot bien j'ai remplacé la fonction addslashes par rawurlencode, mais pour la suite j'utilise donc rawurldecode à la place de stripslashes mais ca marche plutot mal ici je n'arrive pas à insérer des enregistrements et les redirections après insertion (car il agit comme si l'insertion était bonne) sont foireuses (pardonnez moi l'expression)

Je ne vois pas trop.

Exemple : je crée un type de projet nomé test"er une description en tapan sur mon clavier pour que le champ soi rempli et une position => aucun pb jusque la

je clique sur le nom de ce nouveau type de projet pour afficher la liste des projets qu'il contient, rien dans le tableau c'est normal

je fai ajouter
et la dans le champ du nom du type de projet assoché j'ai test"er
et le bouton annuler qui renvoie vers la liste de ses projets a comme paramètre : test%26amp%3Bquot%3Ber

donc voila je n'utilise peut être pas bien le code (je vais essayer d'en importer pour vous montrer car je ne code pas sur le même pc)

j'ai trouvé une clef usb ^^

alors l'index qui liste les types de projet dans un tableau (je liste just l'affichage d'un enregistrement) :

Code:

1
2
3
4
5
6
7
8
 
echo '<tr>';
	echo '<td>'.$row[2].'</td>';
	echo '<td><a href="projets.php?type='.escape($row[0]).'" >'.$row[0].'</a></td>';
	echo '<td>'.$row[1].'</td>';
	echo '<td><a href="modifier.php?type='.escape($row[0]).'">Modifier</a></td>';
	echo '<td><a href="supprimer.php?type='.escape($row[0]).'">Supprimer</a></td>';
echo '</tr>';

ensuite la liste des projets (idem) :

Code:

1
2
3
4
5
6
7
8
9
10
 
echo '<tr>';
	echo '<td>'.$row[3].'</td>';
	echo '<td><a href="applications.php?projet='.escape($row[0]).'&type='.escape($type).'" >'.$row[0].'</a></td>';
	echo '<td>'.$row[1].'</td>';
	echo '<td>'.$row[4].'</td>';
	echo '<td>'.$row[5].'</td>';
	echo '<td><a href="modifier.php?projet='.escape($row[0]).'&typeApp='.escape($type).'" >Modifier</a></td>';
	echo '<td><a href="supprimer.php?projet='.escape($row[0]).'&typeApp='.escape($type).'" >Supprimer</a></td>';
echo '</tr>';

la fonction escape évidement ;

Code:

1
2
3
4
5
6
 
        function escape($chain)
	{
		$newChain = rawurlencode($chain);
		return $newChain;
	}

et la partie pour la création d'un projet :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
 
//on ouvre une connexion a la base de donnees
include (DCROOT."/scripts/connexion.php");
 
//on affiche un formulaire de creation de projet
echo '<h3>Veuillez remplir le formulaire : </h3>';
echo '<form method="post" action="creer.php?obj=Projet" name="formulaire" onsubmit="return (verifEmail() && verifPosition());" >';
	echo '<table>';
		echo '<tr>';
			echo '<td>';
				echo 'Associer le projet au type d\'application suivant : ';
			echo '</td>';
			echo '<td>';
				echo '<select name="type" onchange="enable_disable();" >';
				if ($presenceType)
				{
					echo '<option value="'.$type.'">'.$type.'</option>';
				}
				else
				{
					//on cree une requete a executer
					$requeteSQL = 'SELECT TypeAppName FROM TypeAppli ORDER BY position';
 
					//on execute la requete
					include (DCROOT."/scripts/requete.php");
 
					echo '<option value=""></option>';
					//on affiche une option par type d'application
					while ($row = oci_fetch_array($stmt, OCI_BOTH))
					{
						echo '<option value="'.$row[0].'" >'.$row[0].'</option>';
					}
				}
				echo '</select>';
			echo '</td>';
		echo '</tr>';
 
		echo '<tr>';
			echo '<td>';
				echo 'Nom du projet : ';
			echo '</td>';
			echo '<td>';
				echo '<input type="text" name="name" maxlength="30" onchange="enable_disable();" />';
			echo '</td>';
		echo '</tr>';
 
		echo '<tr>';
			echo '<td>';
				echo 'Description : ';
			echo '</td>';
			echo '<td>';
				echo '<input type="text" name="desc" value="'.$desc.'" size="40" maxlength="200" onchange="enable_disable();" />';
			echo '</td>';
		echo '</tr>';
 
		echo '<tr>';
		        echo '<td>';
				echo 'Position (pour l\'ordre d\'affichage) : ';
			echo '</td>';
			echo '<td>';
				echo '<input type="text" name="position" value="'.$position.'" size="1" maxlength="2" onchange="enable_disable();" />';
			echo '</td>';
		echo '</tr>';
 
		echo '<tr>';
			echo '<td>';
				echo 'Necessit&eacute; d\'un mot de passe pour acc&eacuteder au projet : ';
			echo '</td>';
			echo '<td>';
				echo '<select name="pwd" onchange="enable_disable();" >';
					echo '<option value=""></option>';
					$requeteSQL = 'SELECT Valeur FROM listes WHERE TypeValeur=\'password\'';
					include (DCROOT."/scripts/requete.php");
					while ($pwdVal = oci_fetch_array($stmt, OCI_BOTH))
					{
						if ($pwd == $pwdVal[0])
						{
							echo '<option value="'.$pwdVal[0].'" selected="selected">'.$pwdVal[0].'</option>';
						}
						else
						{
							echo '<option value="'.$pwdVal[0].'">'.$pwdVal[0].'</option>';
						}
					}
				echo '</select>';
			echo '</td>';
		echo '</tr>';
 
		echo '<tr>';
			echo '<td>';
				echo 'E-mail associ&eacute; au projet : ';
			echo '</td>';
			echo '<td>';
				echo '<input type="text" name="email" value="'.$email.'" maxlength="50" onchange="enable_disable();" />';
			echo '</td>';
		echo '</tr>';
	echo '</table>';
	echo '<input type="submit" value="Cr&eacute;er" id="boutonValider" disabled="disabled" />';
	echo '<input type="reset" value="Recommencer" />';
	echo '<input type="button" value="Annuler" onClick="document.location.href=\'projets.php?type='.escape($type).'\'" />';
echo '</form>';
 
//on se deconnecte de la base de donnees
include (DCROOT."/scripts/deconnexion.php");

donc voila si vous avez des questions n'hésitez pas

21/07/2008, 17h50
Bisûnûrs

T'as pas un htmlentities() à l'insertion en base de données par hasard ?
21/07/2008, 18h31
Sh4dow49
ben si j'en fait un a la récupération des données
Code:

1 2 3 4 5 if (isset($_POST['ma_var']) && $_POST['ma_var'] != null) { $ma_var = htmlentities($_POST['ma_var']); }
et pour la méthode get je fais pareil ormis que je fais en plus un rawurldecode sur la variable

if (isset($_POST['ma_var']) && $_POST['ma_var'] != null)
{
$ma_var = htmlentities($_POST['ma_var']);
$mavar = rawurldecode($ma_var);
}
[/CODE]

donc normalement ca devrait être bon nan ?
21/07/2008, 18h46
Bisûnûrs

Le htmlentities() encode tous tes caractères spéciaux en entités HTML, donc le guillemet est transformé en ", ce qui fait que ton rawurlencode() n'encode plus le guillemet en tant que tel, mais l'entité HTML du guillemet.
21/07/2008, 19h09
Sh4dow49

Donc en fait, si j'ai bien compris, il faudrait faire le htmlentities après le rawurldecode ?