ok merci c'était bien çà, j'ai maintenant un code pour les deux types de config.

$_POST = array_map( 'stripslashes' , $_POST );

hello,

souvent les hébergeurs activent magic_quotes_gpc, le probleme vient sans doute de là si tu insere des données post ou get sans les filtrer.

regarde la notice de mysql_real_escape_string() , l'exemple smart_quote...

sinon tu peux aussi faire en début de page :
[php]
$_POST = array_map( 'stripslashes' , $_POST );
[/php]

et idem pour $_GET

Bonjour,

J'utilise chez moi la configuration PHP 5.1.4 avec MySql 5.0.21 (serveur). J'insère et met à jour ma base en utilisant notamment l'instruction "mysql_real_escape_string" pour mettre à jour les arguments avant leur manipulation par la requête. Tout marche très bien, merci pour eux...

Par contre :wink: , avec la configuration chez mon hébergeur (PHP 5.1.1 avec MySql 4.1.14), lorsque j'essaie d'insérer une chaîne contenant une quote, par exemple "Bonjour l[b]'[/b]ambiance", je me retrouve avec le résultat "Bonjour l[b]\'[/b]ambiance" lors de son affichage ou de son édition.

Une idée sur le pourquoi du comment? :roll:

Merci!

Flashball