Php à la volée : le code est visible dans le source !

Version imprimable

Bonjour à tous,

Je suis en train de créer un système de template tout simple, mais je rencontre un problème. Il doit me manquer une fonction. Je tente ici une simplissime représentation.

Côté HTML
Code:

1 2 3 4 5 6 <html> <body> [FORMULAIRE] </body> </html>
Côté PHP:
Code:

1 2 3 4 5 6 7 8 $form = "<form method=\"post\">\n"; $form .= <input name=\"prenom\" type=\"text\" value=\"<?=\$_POST['prenom']?>\" /> $form .= "</form>"; $content = LoadTemp("fichier.html"); $content = str_replace("[FORMULAIRE]", $form, $content); echo $content;
Ca fait bien ce que je veux, sauf que le code php s'affiche dans le champ du formulaire (value), ce qui donne, sur la page et côté source :

<input type="text" name="prenom" value="<?=$_POST['prenom']?>">

Pourquoi ? Faut-il une fonction pour "protéger" l'écriture de la portion de code PHP ? Merci du tuyau.

car ton code est faux

comme ça ca devrait être mieux

Code:

1
2
3
4
 
$form = "<form method=\"post\">\n";
$form .= '<input name="prenom" type="text"  value="'.$_POST['prenom'].'" />';
$form .= "</form>";

28/04/2009, 15h39
alband85

Tu donnes l'impression d'utiliser la syntaxe ASP avec le PHP...
Les habitudes ont la peau dure ! ;)
28/04/2009, 15h53
renaud26
Merci de vous pencher sur ma question.
Mais j'ai dû mal m'expliquer : j'ai besoin "d'écrire" ce petit bloc PHP dans le code HTML du formulaire de la même façon qu'on peut le faire tout naturellement :
Code:

1 2 3 4 5 6 7 8 <html> <body> <form method="post"> <input name="prenom" type="text" value="<?=$row['prenom']?>" /> </form> </body> </html>
En fait j'ai besoin que la ligne <input> soit écrite rigoureusement comme ça au final, c'est à dire avec la partie <?=$row['prenom']?> invisible, mais évidemment affiche la vraie valeur issue de la BDD. Mais ici, le fait que ce soit le PHP qui génère cette ligne via str_replace au lieu qu'elle soit écrite en dur pose problème...
Et je capte pas pourquoi.
Est ce que je suis plus clair ?
28/04/2009, 16h06
alband85

Au lieu de

Code:

<?=$row['prenom']?>

écris :

Code:

<?php echo($row['prenom']); ?>

C'est déjà plus propre.
28/04/2009, 17h50
renaud26

C'est vrai que c'est plus "propre"...
Ce n'est malheureusement pas plus efficace.
J'ai toujours le code en clair.
8O
28/04/2009, 18h02
alband85

D'autres scripts PHP sont exécutés ou non ?

Parce que je me demandais : est-ce que tu es certain que le module PHP est activé et fonctionne ?
Où héberges-tu ta page ?

essai un truc de ce style

Code:

1
2
3
4
5
6
7
8
9
 
$form = "<form method=\"post\">\n";
$form .= "<input name=\"prenom\" type=\"text\"  value=\"#_POST_PRENOM_#\" />";
$form .= "</form>";
 
$content = LoadTemp("fichier.html");
$content = str_replace("[FORMULAIRE]", $form, $content);
$content = str_replace("#_POST_PRENOM_#", $_POST['prenom'], $content);
echo $content;

Oui oui, pas de prob, c'est sur mon serveur, tout tourne en php, y compris la page en question.

Je voudrais seulement savoir pourquoi ce code :
Code:

1 2 3 4 5 6 7 $flux = "<form method=\"post\">\n"; $flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n"; $flux .= "</form>"; $fr=fopen("form.php", "w"); fwrite($fr, $flux); fclose($fr);
Donne un formulaire normal où le code php n'est ni visible dans le source ni dans le champ...

Et ce code, avec une autre métode :
Code:

1 2 3 4 5 6 7 8 9 10 $flux = "<form method=\"post\">\n"; $flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n"; $flux .= "</form>"; $html = LoadTemplate("page.html"); // fonction toute bête qui retourne le fgets du contenu HTML $content = str_replace("[FORM]", $flux, $html); $fr=fopen("form.php", "w"); fwrite($fr, $content); fclose($fr);
Donne un formulaire :evilred: de daube où les tags PHP sont visibles.
C'est dingue, ça !

29/04/2009, 01h28
Chengj

Sais-tu au moins à quoi servent les tags <?= ... ?> ? C'est pour faire de l'affichage et surtout à ne pas utiliser si un jour, tu dois migrer des scripts. Il vaut mieux faire des <?php echo ... ?> à la place.

Code:

$flux .= "<input type="\text\" name=\"nom\" value=\"<?=\$v['nom']?>\" />\n";

Est identique que :

Code:

<input type="text" name="nom" value="<?=\$v['nom']?>" />

Alors que :

Code:

$flux .= '<input type="text" name="nom" value="'.$v['nom'].'"/>'."\n";

Te donnera :

Code:

<input type="text" name="nom" value="50" />
29/04/2009, 09h44
renaud26
Bonjour Chengj, je ne vois pas trop ce que tu cherches à démontrer...
Code:

1 2 $flux .= '<input type="text" name="nom" value="'.$v['nom'].'"/>'."\n";
Ne peut absolument pas s'adapter à mon cas, puisque je veux écrire dans un fichier une ligne HTML qui inclut une portion de code PHP. Pour ça que je mets des tags <?= ?> (mettons qu'il faille <?php echo.... ?> à la place...) .
Et aussi pour ça que je mets un antislash devant la variable : pour l'écrire en "dur" et pas l'interpréter, puisque évidemment, à ce stade, elle ne correspond à rien. Donc la ligne ci-dessus écrit dans le fichier :
Code:

1 2 <input type ="text" name="nom" value="">
Ce qui est le contraire de mon but...
29/04/2009, 10h19
Chengj

Dans ce cas, t'as plus qu'à :

Code:

$flux .= '<input type="text" name="nom" value="<?=$v['nom']?>"/>'."\n";

Et les variables ne seront pas interprétés ou sinon, faire un regex qui remplacerait xyz...xyz par <?=$... ?> ou sinon, remplacer <? et ?> par <? et >.
29/04/2009, 10h30
renaud26
Oui, mais regarde mon post #9. A mon avis c'est la que se situe le prob. Dans le 2ème cas, où j'utilise str_replace, le source navig de la page affiche :
Code:

1 2 <input type="text" name="nom" value="<?=$v['nom']?>">
En clair ! et on le voit aussi côté navig, dans le champ du form.
Dans le 1er cas, c'est impec, on a dans le source navig:
Code:

1 2 <input type="text" name="nom" value="">
Ce qui est logique. Le PHP n'est pas visible côté "client". Comme si on écrivait cette ligne en dur dans une page PHP et qu'on l'affiche :
Code:

1 2 <input type="text" name="nom" value="<?=$v['nom']?>">
On ne voit rien. Normal.