Bonjour,

Je suis entrain de faire une gestion de cantine en php et ça fonctionne plutôt pas mal..Par contre j'ai une erreur...

voila .. lorsque je saisie par exemple un "Sauté d'agneau" il m'insert dans la base "Sauté d\'agneau"
Par contre lorsqu'une personne veut commander ce plat ca m'insert dans une autre table "Sauté d\"
Je ne sais pas pourquoi il me fait ca or que je lui demande bien de me mettre "Sauté d'agneau"..

Je vous montre mon code : pour l'insertion dans la BDD Le code lorsqu'une personne commande un menu:

Salut,

essaie d'utiliser mysql_escape_string au lien d'ajouter des slashes :

INSERT..
INTO...
VALUES(
'',
'".mysql_escape_string($_POST['menu_semaine'])."',
....

Toujours pareil... s'auf qu'il ne me met plus le "\"
Merci de votre aide.

A savoir : lorsque tu insères une chaine dans une base de données, il faut délimiter celle-ci par des apostrophes (MySQL tolère les guillemets, mais comme c'est le seul, vaut mieux éviter et prendre de bonnes habitudes dès le début )

Si jamais tu insères une chaine contenant une apostrophe, il faut protéger celle-ci avec un antislash pour qu'elle ne soit pas considérée comme marquant la fin de la chaine.

Côté php, il existe une directive appellée "magic quote" qui, si elle est activée (ce qui est généralement le cas par défaut sur beaucoup de serveur) va pratiquer l'équivalent d'un addslashes() sur toutes les données reçues en GET et en POST par php (le but étant de te permettre d'intégrer directement ta valeur dans ta requête sql)

Le fait de faire appel ensuite à addslash() ou mysql_real_escape_string() sur une chaine protégée, va donc reprotéger l'apostrophe, mais également l'antislash : \\\' du coup en base, tu te retrouves avec la chaine qui a été protégée : \'

L'idéal est donc de détecter si les magic quotes sont activées ou pas (get_magic_quotes_gpc()). Si elles le sont, faire appel à la fonction stripslashes() pour supprimer les "\" qu'elle a pu ajouter, sinon, bah ne rien faire .
Ainsi, tu peux utiliser la fonction mysql_real_escape_string() pour protéger tes chaines sans risque de doubler la protection


Ps : lorsque tu postes du code php sur le forum, utilise les balises [ php ] plutôt que [ code ], ca met le code en couleur et c'est beaucoup plus pratique à relire

tu as déjà éliminé un problème, celui des slashes.

Pour la partie manquante ça vient des guillemets :
par exemple :

print("<input type='radio' name='menu_resistance'  value='".$resistance."' >");

On va se comporter comme PHP et remplacer $resistance par la chaine Sauté d'agneau :
il va donc afficher :
comme tu utilises les simples quotes ' (apostrophes) pour délimiter ton champ value, la navigateur en interpretant pense que la chaine s'arrête à l'apostrophe suivante, c'est à dire que la valeur est :
Sauté d.
Il faut échapper les quotes dans la chaine.

Ce que je te conseille de faire c'est de ne pas afficher le code html par du PHP mais de l'écrire directement en sortant des balises <?php ?>:

....
for($i=0;$i<count($result);$i++)
{
$resistance = $result[$i][0];?>
<!-- on écrit directement le html sans echo/print -->
<input type="radio" name="menu_resistance" value="<?php echo $resistance;?>" >
<?php echo stripslashes($result[$i][0]);
}
....

Merci de ta réponse et d'ailleurs cela fonctionne a merveille ..
Par contre maintenant j'ai un autre bug dans une autre page qui me permet de totalisé les repas !!
ile ne me manque plus que ca et c'est fini mon programme. Mais j'ai toujours ce pb avec ces guillemet !! dans une requette et j'ai essayé de faire comme toi mais je n'ai pas reussi !! Donc D0M si tu pouvais me filait un coup de main ca serait sympa!

voici le fragment de code qui me pose problème avec ces maudit guillemet :

<? $requete_txt1 ="SELECT distinct menu_resistance1 FROM menu where menu_semaine='".$_POST['semaine']."' and menu_jour= 'Mardi' "; 
$result1 = $bdd->result_to_array($bdd->query($requete_txt1));
for($i=0;$i<count($result1);$i++)
echo $result1[$i][0]; ?>

<?
$requete_txt1 ="SELECT menu_resistance1 FROM menu where menu_semaine='".$_POST['semaine']."' and menu_jour= 'Mardi' "; 
$result1 = $bdd->result_to_array($bdd->query($requete_txt1));
for($i=0;$i<count($result1);$i++)
{
$var= $result1[$i][0];
$requete_txt ="SELECT menu_resistance,COUNT( menu_resistance ) FROM menu_utilisateur where menu_semaine='".$_POST['semaine']."' and menu_jour= 'Mardi' and menu_resistance='".$var."' GROUP BY menu_resistance ";
$result = $bdd->result_to_array($bdd->query($requete_txt));
for($i=0;$i<count($result);$i++)
{
echo $result[$i][1];
}
}
?>

Merci a tous ..

Cordialement

Pour éviter les soucis avec les requêtes, un conseil :
utilise toujours mysql_real_escape_string().
Cette fonction est justement faite pour éviter les problèmes que tu rencontres.

Dès que tu dois insérer une variable PHP dans une chaine de requête SQL, entoure la variable de mysql_real_escape_string().

$requete_txt1 ="SELECT distinct menu_resistance1 FROM menu where menu_semaine='".mysql_real_escape_string($_POST['semaine'])."' and menu_jour= 'Mardi' ";

merci tout est ok maintenant !!
encore100000000000000 Merci

[Note : ce message a été posté de manière anonyme avant d'être réattribué à son auteur]