Double quote dans une chaine

Version imprimable

20/02/2009, 13h53
Beniti

Double quote dans une chaine

Bonjour à tous,

J'ai un petit soucis l'insertion d'une chaine de caractères dans une bdd.
En fait j'ai une chaine de type : Beniti membre de "developpez.com"

Le problème vient lorsque je fait un update d'une table pour insérer le nouveau résultat, il n'insère que Beniti membre de. Normal vu qu'il y a des doubles quotes. La solution serait de mettre des antislashes manuellement sauf que le code est un formulaire, que l'utilisateur choisit parmi trois options (les options sont les fameuses chaines de caractères avec des doubles quotes à l'intérieur) et l'update sert à changer le résultat en fonction du choix de l'utilisateur.

J'ai essayé plusieurs possibilités d'après ce que j'ai pu voir, notamment ceci : http://fr.php.net/manual/fr/function...ape-string.php
Mais en vain.

Auriez-vous une solution ?

Bonne journée.
20/02/2009, 13h58
obito

Salut !

Code:

$Texte=addslashes($_POST['txtTexte']);

Ceci est un exemple mais la fonction est addslashes et ca marche ;)

EDIT : Attention lors du ré affichage il faut utiliser la fonction stripslashes qui enlèvera les \

voici le code

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
echo '<select class="form_menu" name="name_esca" size="1">';
$querycheckesca = "SELECT * FROM ibf_escadron ";
$resultcheckesca = mysql_query($querycheckesca, $db) or die($querycheckesca . " - " . mysql_error());
 
while ($checkesca = mysql_fetch_array($resultcheckesca)) {
      echo '<option value="'.$checkesca["name_escadron"].'"'; if($checkesca["name_escadron"]  == $check["field_1"]) { echo 'selected'; } echo'>'.$checkesca["name_escadron"].'</option>';
}
echo '</select>'; 
 
<input class="form_go" type="submit" name="envoyer" value="Envoyer"/>
 
if ($_POST["envoyer"]) {	 
  $updatemember = "UPDATE ibf_members SET mgroup ='".$_POST["Groupe"]."', mgroup_others =',".$_POST["Groupe"].",' WHERE id ='".$_POST["id_member"]."' ";
  $resultmember = mysql_query($updatemember) or die($updatemember . " - " . mysql_error());
  $updatemember = "UPDATE ibf_pfields_content SET field_1 ='".$_POST["name_esca"]."', field_9 ='".$_POST["indicatif"]."', field_11 ='".$_POST["field11"]."', field_12 ='".$_POST["field12"]."', field_13 ='".$_POST["field13"]."', field_14 ='".$_POST["field14"]."', field_15 ='".$_POST["field15"]."', field_16 ='".$_POST["field16"]."', field_17 ='".$_POST["field17"]."', field_18 ='".$_POST["field18"]."', field_19 ='".$_POST["field19"]."', field_20 ='".$_POST["field20"]."' WHERE member_id ='".$_POST["id_member"]."' ";
  $resultmember = mysql_query($updatemember) or die($updatemember . " - " . mysql_error());
}

ce sont donc les variables $checkesca["name_escadron"] et $_POST["name_esca"] qui possèdent les chaines de caractères. Le deuxième se trouve dans l'update et le premier dans le formulaire. Lequel des deux dois-je utiliser avec le addslashes et dans quelles conditions ? (j'ai déjà testé "addslashes" ce matin mais le résultat reste toujours le même : le début de la chaine jusqu'à la première double quote).

20/02/2009, 16h06
Deallyra

Bonjour,

addslashes() est une fonction que tu dois appliquer avant de mettre tes données dans la base de données.

Code:

$request = "INSERT INTO nomTable VALUES (".addslashes($maValeurAvecDoubleQuote).")";

La fonction stripslashes sera à appliquer une fois le résultat extrait de la base de données.
21/02/2009, 14h57
Beniti
Bonjour Deallyra,

J'avais testé cette solution et je viens de le refaire mais j'ai toujours le même soucis : à l'exécution de l'update, la donnée est bien mémorisée dans la table mais est amputée au niveau de la double quote, j'ai n'ai que le début de la chaine même avec addslashes
Code:

1 2 UPDATE ibf_pfields_content SET field_1 ='".addslashes($_POST["name_esca"])."',