Version imprimable
Bonjour,
J'ai un petit problème qui m’embête pas mal. J'ai un textarea qui affiche une entrée de ma base de donnée. Ce textarea me permet de faire une modification dessus et de l'enregistrer à l'aide d'un update. Je me suis aperçu que ma requête n’était pas prise en compte quand il y avait des apostrophes. Je dois à chaque fois que je veux modifier cette entrée mettre "\" devant les apostrophes pour que ça marche. Comment puis-je faire pour régler ce problème?
Merci!
Tu dois toujours protéger les données externes que tu places dans une requête pour la raison pratique que tu évoques et pour des raisons de sécurité.
pour mysql :
chaine : mysql_real_escape_string($_POST['ton_champ'])
entier : intval($_POST['ton_champ'])
Merci, mais puis-je insérer directement cela dans ma requête SQL comme cela?
.Code:description='".mysql_real_escape_string$_POST['description'])."'
Car il m'affiche une erreur.
Merci.
C'est bob tout marche! Merci encore!!