Il faut le savoir, mais il y a une directive PHP (bientôt Deprecated, hein AB :p ), magic_quotes_gpc qui échappe toute donnée passée par get, post, ou cookie. Cette driective fait l'équivalent d'un addslashes(). Pour utiliser les données brutes de ton formulaire, il faut donc soit désactiver la directive, ce qui est plutôt conseillé pour le passage à PHP6, soit utiliser stripslashes() pour défaire le travail.Quand je valide le formulaire et qu'il y a 1 erreur dessus, je réaffiche mon formulaire mentionnant les erreurs et avec les données déjà rentrées. Et là, j'obtiens le résultat:
C:\\www\\projet\\images.jpg
echo (get_magic_quotes_gpc()) ? stripslashes($_POST['message']) : $_POST['message'];
Mais mon cher, ceux qui défendent le mieux la langue française ne sont pas forcément les plus stricts, car le fait d'imposer de dire courriel et non mail, de dire gomme à macher et non chewing gum, de dire planche à roulettes au lieu de skateboard, ce n'est pas servir la langue française, c'est la rendre autiste à toute évolution culturelle, et c'est la décrédibiliser vis à vis des jeunes ados boutonneux qui fument des oinj et queni leur reumeu.Pour le reste je crois que je vais galérer pour faire adhérer Sékiltoyai à une assoc pour la défense de la langue française
On croirait entendre le fameux linguiste dont j'ai oublié le nom...?Mais mon cher, ceux qui défendent le mieux la langue française ne sont pas forcément les plus stricts, car le fait d'imposer de dire courriel et non mail, de dire gomme à macher et non chewing gum, de dire planche à roulettes au lieu de skateboard, ce n'est pas servir la langue française, c'est la rendre autiste à toute évolution culturelle, et c'est la décrédibiliser vis à vis des jeunes ados boutonneux qui fument des oinj et queni leur reumeu.
Mais je m'égare, je pense avoir fait entendre mon point de vue
Je ne code qu'en anglais. Pense à l'internationnalisation, pense au fait que l'informatique c'est de l'anglais, donc il est logique d'écrire les programmes en anglais aussi (on ne met pas les commentaires en anglais, mais au moins le code …)La seule réserve que j'ai, c'est quand des mots sont directement traduisibles sans difficulté et sans équivoque. Mais bon c'est certain qu'en informatique... Je me prends même parfois à nommer des variables en anglais
Bien entenduJe ne code qu'en anglais. Pense à l'internationnalisation, pense au fait que l'informatique c'est de l'anglais, donc il est logique d'écrire les programmes en anglais aussi (on ne met pas les commentaires en anglais, mais au moins le code …)
if(!get_magic_quotes_gpc())
{
$nom = addslashes($_POST['nom']);
}
else
{
$nom = $_POST['nom'];
}
puis fais mon insert
$ligne = mysqli_fetch_array($resultat);
if(!get_magic_quotes_gpc())
{
$_POST['nom'] = stripslashes($ligne['nom']);
}
else
{
$_POST['nom'] = ($ligne['nom']);
}
// je récupère les données
$ligne = mysqli_fetch_array($resultat);
$_POST['nomprod'] = (!get_magic_quotes_gpc()) ? stripslashes($ligne['nomprod']): $ligne['nomprod'];
$_POST['prixHT'] = (!get_magic_quotes_gpc()) ? stripslashes($ligne['prixHT']): $ligne['prixHT'];
// dans mon form j'ai
<input type="text" name="nomprod" value="<?php echo (!empty($_POST['nomprod'])) ? $_POST['nomprod'] : '';?>" />
<input type="text" name="prixHT" value="<?php echo (!empty($_POST['prixHT'])) ? $_POST['prixHT'] : '';?>" />
// puis, après control du contenu, taille et type, si c'est ok, pour les enregistrer je fais
$nomprod = mysql_real_escape_string($_POST['nomprod'])
// pas le prix car non string
// Puis je fais mon update ou insert
//Récupération des données issues de ton formulaire
$nom = (get_magic_quotes_gpc()) ? stripslashes($_POST['nom']) : $_POST['nom'];
//Insertion dans une bdd
$query = "INSERT INTO user (`nom`) VALUES (mysql_real_escape_string($nom))";
...
//affichage des données récupérées dans la bdd
echo htmlentities($ligne['nom']);
//affichage direct des données issues de ton formulaire
echo htmlentities($nom);