par
AB » 15 sept. 2008, 01:15
Donc si je comprends il y a un htmlspecialchars d'office à l'insertion.
Donc pour pouvoir decoder et afficher les liens par exemple, procèdes comme suit :
strip_tags(stripslashes(html_entity_decode($result['texte'])),'<a>');
J'ai essayé et cela fonctionne ->
http://cwdev.homeip.net/tests/pod.php
.cwdev
Je te mets le code complet de la page en lien pour que tu voies
<?php
header('Content-type: text/html; charset=utf-8');
$texte = mysql_escape_string(htmlspecialchars($_POST['texte']));
mysql_connect("localhost", " ** ", "**");;
mysql_select_db("tests");
mysql_query('set names utf8');
if(!empty($texte))
{
$query = mysql_query("INSERT INTO pod VALUES('','$texte')")or exit('erreur query 1');
}
$query2 = mysql_query("SELECT * FROM pod ")or exit('erreur query2');
while($result = mysql_fetch_array($query2))
{
echo '<p>'.strip_tags(stripslashes(html_entity_decode($result['texte'])),'<a>').'</p>';
}
mysql_close();
echo '<form method="post" action="pod.php">
<p><textarea name="texte"></textarea></p>
<input type="submit" value="OK"/>
</form>';
?>
Ah bah c'est assez fantaisiste comme code :
1/ Il est conseillé d'utiliser mysql_real_escape_string() plutôt que mysql_escape_string(). Dans ce cas d'ailleurs il faudrait mettre mysql_real_escape_string() après la connexion sinon message d'erreur.
2/ Cela ne sert à rien de faire un htmlspecialchars() pour rentrer les données dans la base puisque tu l'enlèves pour l'affichage avec un htmlspecialchars_decode(). Donc autant ne pas en mettre.
3/ A quoi sert le stripslashes() ? Si tu le mets c'est sans doute parce que ton serveur a la config magic_quote activée. Mais cette option sera supprimée en php6 et il est de toutes façons déconseillé de l'utiliser. Donc pour que cela passe partout (quelque soit la config du serveur) on teste la config du serveur et on applique la fonction stripslashes() sur les données avant l'enregistrement dans la base. Typiquement on fait plutôt comme les premières lignes du code php de
ce tuto[quote="cwdev"]Donc si je comprends il y a un htmlspecialchars d'office à l'insertion.
Donc pour pouvoir decoder et afficher les liens par exemple, procèdes comme suit :
[php]
strip_tags(stripslashes(html_entity_decode($result['texte'])),'<a>');
[/php]
J'ai essayé et cela fonctionne -> [url]http://cwdev.homeip.net/tests/pod.php[/url]
.cwdev
Je te mets le code complet de la page en lien pour que tu voies
[php]
<?php
header('Content-type: text/html; charset=utf-8');
$texte = mysql_escape_string(htmlspecialchars($_POST['texte']));
mysql_connect("localhost", " ** ", "**");;
mysql_select_db("tests");
mysql_query('set names utf8');
if(!empty($texte))
{
$query = mysql_query("INSERT INTO pod VALUES('','$texte')")or exit('erreur query 1');
}
$query2 = mysql_query("SELECT * FROM pod ")or exit('erreur query2');
while($result = mysql_fetch_array($query2))
{
echo '<p>'.strip_tags(stripslashes(html_entity_decode($result['texte'])),'<a>').'</p>';
}
mysql_close();
echo '<form method="post" action="pod.php">
<p><textarea name="texte"></textarea></p>
<input type="submit" value="OK"/>
</form>';
?>
[/php][/quote]
Ah bah c'est assez fantaisiste comme code :
1/ Il est conseillé d'utiliser mysql_real_escape_string() plutôt que mysql_escape_string(). Dans ce cas d'ailleurs il faudrait mettre mysql_real_escape_string() après la connexion sinon message d'erreur.
2/ Cela ne sert à rien de faire un htmlspecialchars() pour rentrer les données dans la base puisque tu l'enlèves pour l'affichage avec un htmlspecialchars_decode(). Donc autant ne pas en mettre.
3/ A quoi sert le stripslashes() ? Si tu le mets c'est sans doute parce que ton serveur a la config magic_quote activée. Mais cette option sera supprimée en php6 et il est de toutes façons déconseillé de l'utiliser. Donc pour que cela passe partout (quelque soit la config du serveur) on teste la config du serveur et on applique la fonction stripslashes() sur les données avant l'enregistrement dans la base. Typiquement on fait plutôt comme les premières lignes du code php de [url=http://www.phpfrance.com/forums/voir_sujet-242539.php]ce tuto[/url]
