Formulaire et ESC_RAW

Bonjour

Je ne trouve pas comment afficher dans un formulaire les données d'un champ en prenant en compte les caractères HTML.

Dans le fichier class du formulaire.

Code:

---

1 2 3 4

$this->setWidgets(array( ... 'expo_event_list' => new sfWidgetFormDoctrineChoice(array('multiple' => true, 'model' => 'ExpoEvent')), ));

---

Dans le formulaire :

Code:

---

1 2	<?php foreach ($form as $widget): echo $widget->render();

---

Sachant donc que cet appel renvoi une liste.

J'ai essayé en mettant $widget->render(ESC_RAW) mais cela ne fonctionne pas.

Merci de votre aide.

Je ne comprends pas bien le problème.

Un widget sfWidgetFormDoctrineChoice affiche une liste HTML de type <select></select> à partir de données récupérées en base.

Pourquoi tu voudrais mettre du HTML à l'intérieur ?

Merci de ta réponse.

Ce n'est pas une liste sous la forme <select>, mais sous la forme <ul><li>

Je veux mettre du HTML car il y a de la mise en forme dans les contenus de cette liste.

C'est possible ?

Les objets déclarés dans le contrôleur sont automatiquement escaper.

La procédure pour ne pas escaper un objet est un peu compliquer.

Il faut créer dans un nouveau dossier lib/widget à la racine du projet un objet qui étend le sfWidgetFormDoctrineChoice.

Et il faut modifier le construc du nouvel objet en y ajoutant le code suivant :

Code:

---

sfOutputEscaper::markClassAsSafe( get_called_class() );

---

et en n'oubliant pas de faire appel à la méthode parent.

ATTENTION ! ceci supprime toute protection d'escape pour cet objet. Il est donc important que tu sois sur des données que tu vas afficher.

Tu t'y connais visiblement beaucoup !

C'est presque bon, il faut toujours qu'il y ai un problème à un endroit, get_called_class nécessite apparemment PHP >= 5.3 et j'ai PHP 5.2.14 installé sur mon serveur. Pas moyen de le mettre à jour...

Ce qui expliquerait l'erreur :

Code:

---

Fatal error: Call to undefined function get_called_class() in /home/xxx/public_html/lib/widget/sfWidgetFormDoctrineChoiceSafe.class.php on line 29

---

Un moyen de rattraper le coup ?

Merci !

J'ai trouvé un moyen d'ajouter cette fonction à la main.

Voici donc ma nouvelle classe :

sfWidgetFormDoctrineChoiceSafe.class.php

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

if(!function_exists('get_called_class')) { function get_called_class($bt = false,$l = 1) { // definition de cette fonction } } class sfWidgetFormDoctrineChoiceSafe extends sfWidgetFormDoctrineChoice { /** * @see sfWidget */ public function __construct($options = array(), $attributes = array()) { $options['choices'] = array(); sfOutputEscaper::markClassAsSafe( get_called_class() ); parent::__construct($options, $attributes); } }

---

Dans le modèle du formulaire, je déclare la liste de choix ainsi (donc format <ul><li> :

Code:

---

'expo_event_list' => new sfWidgetFormDoctrineChoiceSafe(array('multiple' => true, 'model' => 'ExpoEvent')),

---

Le hic est que les caractères HTML ne sont toujours pas pris en compte et apparaissent donc dans le texte.

Merci de ton aide.

En fait, tu as de la chance, je suis déjà tombé sur le problème pour un plugin que je suis en train de terminer, d'où la solution.

La fonction get_called_class retourne le nom de l'instance de la classe. Je n'ai pas trouvé d'équivalent en PHP < 5.3.

En fait, ce n'est pas nécessairement grave, tu peux y mettre simplement, le nom de la classe que tu as construite. Le code devient :

Code:

---

sfOutputEscaper::markClassAsSafe( 'sfWidgetFormDoctrineChoiceSafe ' )

---

Cette classe et toutes les classes enfants seront alors considérées comme safe. Ce qui évitera tous problèmes, sauf si tes données ne sont pas propres.

Je pense qu'une fois le code ainsi simplifié tu ne devrais plus avoir de problèmes.

Content que tu puisses m'aider !

Cependant cela ne fonctionne pas, je n'ai aucune erreur, mais les caractères HTML apparaissent toujours dans la page web.

Selon toi je n'ai rien d'autre à faire que déclarer mon widget de choix ainsi

Code:

---

'expo_event_list' => new sfWidgetFormDoctrineChoiceSafe(array('multiple' => true, 'model' => 'ExpoEvent')),

---

Puis étendre ma classe sfWidgetFormDoctrineChoice

ce qui devient exactement :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

class sfWidgetFormDoctrineChoiceSafe extends sfWidgetFormDoctrineChoice { /**   * @see sfWidget   */ public function __construct($options = array(), $attributes = array()) { $options['choices'] = array(); sfOutputEscaper::markClassAsSafe( 'sfWidgetFormDoctrineChoiceSafe' ); parent::__construct($options, $attributes); } }

---

Classe entre guillemets et avant le constructeur parent ? J'ai testé de plusieurs façons.

Enfin quand je rend mon widget de formulaire :

Code:

---

echo $widget->render();

---

Je n'oublie rien ?

Merci

Je pense avoir compris. Ce qui n'est pas nécessairement une bonne nouvelle pour toi.

Je t'ai enduit d'erreurs. :oops:
heu...
Induit en erreur :(

Donc, tu peux effacer tous ce que tu as fais... la solution est ailleurs (petite musique issue du feuilleton XFile). En fait, je ne suis pas sur qu'il y ait une solution simple.

J'explique.
L'ensemble des Widget sont enfants de sfWidget qui est déjà déclarée comme safe.... donc il n'est pas nécessaire de re-déclarer safe. Mais une classe safe doit escaper les données qui lui proviennent de l'extérieur (tes données) pour éviter tous danger.

Le cas du widget sfWidgetFormChoice est un peu particulier. Suivant ce que tu souhaites afficher ('multiple' => true pour toi), il va utiliser un widget enfant de sfWidgetFormSelect pour générer l'affichage. Dans le cas du multiple, il va donc utiliser sfWidgetFormSelectMany. Cette classe fait appel à la fonction render de la classe parent pour afficher les données, hors la méthode render() de sfWidgetFormChoice fait, dans son code, systématiquement, dans la méthode getOptionsForSelect (en charge de construire la liste) un escapeOnce() de la valeur.

Le problème est que je ne vois pas trop comment changer cela.

La première idée serait de modifier la classe sfWidgetFormChoice en la copiant dans ton projet dans le dossier lib/widgets/ du projet (ou de l'application). Et de modifier la méthode getOptionsForSelect() en virant la méthode escapeOnce(). Mais ceci signifie que plus aucune liste de ton projet ne sera escaper. Ce qui est peut-être bon cette liste, risque de ne pas l'être pour une liste ou les utilisateurs affichent leurs propres données.

La deuxième idée serait de redéclarer la classe sfWidgetFormChoice en un truc du genre sfWidgetFormChoiceMultipleNS() et dans le code de cette fonction, la verrouiller pour qu'elle utilise, pour le render, un objet que tu auras créé genre sfWidgetFormSelectMultipleNS() qui sera enfant de sfWidgetFormSelectMultiple, mais avec un version altérée de la méthode getOptionsForSelect() récupérée de l'objet sfWidgetFormSelect. Je ne suis pas sur d'être très clair.

Troisième idée, redéfinir l'objet sfWidgetChoice et rajouter une option non obligatoire qui permette de définir si on veux escape ou pas, de modifier le render pour qu'il passe l'option à l'objet sfWidgetFormSelectxxx choisi. De modifier ensuite le sfWidgetFormSelect pour qu'il tienne compte de l'option dans la méthode getOptionsForSelect().

Quel est la meilleur solution ?

Bonne question. Cela dépend de ton courage, je dirais que de ne pas mettre de formatage dans la liste, c'est certainement le plus simple...

Désolé de passer d'une mauvaise réponse simple à une bonne (j'espère) réponse plutôt compliquée.