mysql, apostrophe

Question

Bonjour,
Il y a qqch que je comprends pas avec ma base de données mysql.....
Comment ça se fais que j'obtienne  	"L\\\\\\\\'heure" quand je met "L'heure" dans mon champ texte?
Merci!!

Rafaeli · Answer

J'ai pourtant la ligne suivante qui devrait me les enlever...

    foreach ($_POST as $index => $value) {
      $$index = mysql_real_escape_string(stripslashes(trim($value)));
}

Rafaeli · Answer

J'ai aussi essayé à tout hasard d'ajouter un htmlentities() après le trim mais ça ne change rien...

Rafaeli · Answer

Personne ?

Rafaeli · Answer

Ma ligne de code me semble pourtant correct et il me semble qu'en théorie du moins je devrais obtenir le resultat souhaité...

Monafilou · Answer

C'est une bonne question! Ça me rendrait également grand service!
Merci de vos réponses!

Rafaeli · Answer

Pourtant, j'ai fait de nombreuses recherches sous google, mais je n'ai rien trouvé...
À noter encore que je n'utilise php/mysql que pour remplir ma base de données que j'exporte ensuite en excel pour la traiter.

croy · Answer

Bonjour,

Ton champ passe sans doute par des paramètres get ou post et ta version de php "échappe" les caractères comme la quote ou le backslash.

Au premier passage en paramètre "l'heure " devient "l\'heure", au coup d'après "l\\'heure" au troisième "l\\\\'heure" etc...

La solution consiste donc  à tester si ton php a ce comportement et à appeler une fonction comme :

function getEscapedString( $nomParametre )
	{
	if( get_magic_quotes_gpc() )
		return $_GET[ $nomParametre ];   // ce PHP ne protège pas les car. spéciaux
	else
		return mysql_escape_string( $_GET[ $nomParametre ] );   // ce PHP protège les car. spéciaux
	}

J'utilise cela en entrée dans un nouveau script pour récupérer les param susceptibles de contenir des caractères échappables.

Rafaeli · Answer

En fait, c'est un formulaire sur plusieurs pages. A la fin de chaque page, je stocke toutes les valeurs $_POST dans des champs hidden et une fois que toutes mes pages sont remplies, j'écris le tout dans ma base.

Par contre, j'ai ajouté  mysql_escape_string(...) autour de chaqu'un de mes champs avant de les stocker dans un champ caché, mais je me retrouve encore avec une quantité énorme de backslashes...

Merci.

croy · Answer

C'est donc bien ce que je supposais, à chaque passage dans une page de formulaiire les backslashes se multiplient.

Suit ma suggestion ci-dessus et ça marchera.

Rafaeli · Answer

En fait c'est ce que j'ai fait... je crois du moins. Disons que j'ai un champ 'champ1' dans ma page1. Dans ma page 2, je fais Théoriquement ça devrait marcher je crois. Mais ça marche pas :-(

croy · Answer

Tu ne suis pas toute ma suggestion. Essaye : if( get_magic_quotes_gpc() ) <<<<<<< return $_POST[ 'champ1' ]; <<<<<<<< else return mysql_escape_string( 'champ1' ); Pour comprendre ce qui se passe, ajoute des echo '
...' . $_POST[ 'champ1' ]; et analyse ce qui est affiché.

Rafaeli · Answer

J'ai changé comme tu me l'as indiqué, mais ma base stocke toujours les entrées avec apostrophe comme suit (la flèche symbolise le passage dans la base): L'heure => L\\\\\\\\'heure Et encore plus bizarre: abc " bla => abc \\\\ Je ne comprends plus rien... qu'est-ce que je peux bien faire faux ?!? J'ai fait une fonction: fonction my_escape_string($value) { if( get_magic_quotes_gpc() ) return $value; else return mysql_escape_string($value); } Et je l'appelle comme suit:

croy · Answer

Pour analyser ton pb, rien de tel que $champ1 = $_POST['chap1']; echo '
111:' . $champ1; $champ1 = my_escape_string($value); echo '
222:' . $champ1; echo ''; Intègre ça dans deux pages consécutives de ton formulaire, observe ce qui s'affiche, analyse et donne moi le tout pour aide.

Rafaeli · Answer

Merci.
Alors dans la première page j'ai ça:

L\'heure
abc \" toto

Et dans la deuxieme:
L\\'heure
abc \"

C'est bizarre, la fin de ma chaine abc " toto disparait dans la deuxième page...
Je viens de penser à quelquechose... est-ce que je devrais employer les fonctions suivantes

mysql_real_escape_string, stripslashes et trim

Avant de stocker chaque valeur de POST?
Là je ne le fait qu'au moment d'écrire toutes les valeurs dans ma base...

Rafaeli · Answer

Je voulais dire les fonctions stripslashes et trim...

Rafaeli · Answer

Errata dans la valeur affichéer pour abc " toto, c'est abc \      (sans le guillement final)

Rafaeli · Answer

Je m'auto répond... l'ajout du stripslashes et du trim avant de récolter chaque variable via POST ne change rien... et encore plus bizarre, trim ne semble pas fonctionner... si j'entre (sans les guillemets) : "       toto      " j'ai en sortie: "       toto      ", soit exactement la meme chaine...

croy · Answer

Pourrais-tu 1. isoler ton pb dans deux pages consécutives (isoler voulant dire que tu élimines la plupart du code pour ne conserver que ce qui nous intéresse. En particulier, ne garde qu'une variable - par exemple celle qui contient "l'heure" - et ne met pas le code mysql) 2.bien intégrer dans ces deux codes ce que je t'ai dit : $champ1 = $_POST['chap1']; echo '
111:' . $champ1; echo '
222:' . my_escape_string($value);; echo ''; note la modif introduite 3.envoyer ces deux bouts de code ainsi ce qu'ils affichent sur ton système

Rafaeli · Answer

Une fois que je clique sur le OK de mon premier mini-formulaire, j'obtiens (texte entré: #L'heure " toto# sans les dièses) : none: L\'heure \" toto trim: L\'heure \" toto mysql_escape_string: L\\'heure \\" toto my_escape_string: L\'heure \" toto stripslashes: L'heure " toto Lorsque je clique sur le OK de mon deuxième formulaire: none: L\\'heure \ trim: L\\'heure \ mysql_escape_string: L\\\\'heure \\ mysql_escape: L\\'heure \ stripslashes: L\'heure \ Voici la façon dont je stocke mes champs cachés: Et l'en-tete de mes pages de formulaires:

croy · Answer

Considère les trois scripts temp.php, temp1.php et temp2.php : cliquez ici pour afficher temp1.php'; ?> cliquez ici pour afficher temp2.php'; ?> ...param1=' . $leParam1; echo '
...param2=' . $leParam2; ?> temp.php appelle temp1.php avec deux param, temp1.php appelle temp2.php avec les deux mêmes paramètres Tu constateras que ca fonctionne. Pour faire ta requête sql, il faudra utiliser mysql_escape_string : mais seulement dans le troisième script.

Rafaeli · Answer

Merci beaucoup.
J'ai modifié mon code comme tu me l'as suggéré, mais il reste encore un point obscure... J'ai l'impression que l'instruction suivante ne fait rien...


    foreach ($_POST as $index => $value) {
                    $$index = mysql_real_escape_string(urldecode($value));
    }


En effet, mon texte (#L'heure " toto#) est stocké #L%27heure+%22+toto# dans ma base de données.

Merci encore.

Rafaeli · Answer

Effectivement, ces instructions ne sont pas prises en compte...
Par contre si je fais 

$champ1 = mysql_real_escape_string(urldecode($_POST['champ1'])) 

avant de stocker le champ1 dans ma base ça marche (chaine stockée == chaine entrée).
Seulement ce n'est pas très pratique (j'ai beaucoup de champs). Mais je comprends pas pourquoi ma boucle for marche pas????????

croy · Answer

Ta boucle contient deux erreur :

1. syntaxe erronée ($$index=...)
2. mysql_real_escape_string ne fonctionne que lorsque une connexion mysql est établie

Utilise foreach( $_POST as $index => $value )
	{
    $lesParams[] = mysql_escape_string( urldecode( $value ) );
    }

Rafaeli · Answer

Le $$index ne se fait pas??
Je l'ai pourtant trouvé dans un tutorial sur php, mysql et les formulaires...

Merci beaucoup de tous tes conseils en tout cas!

Mysql, apostrophe - Page 2

Discussions similaires

Newsletters