"resume" => mysql_escape_string(htmlentities($_POST['resume']));

"resume" =>  mysql_escape_string($_POST['resume']);

<?php echo htmlentities(stripslashes($data['resume'])); ?>

<input name="resume" type="text" value="<?php echo htmlentities(stripslashes($result->resume)) ;?>">

$resume = $_POST["resume"] ;

$sql = "UPDATE latable SET 
	resume= '$resume' ,

en fait ceci est mon insertion dans la bdd

[php]"resume" => mysql_escape_string(htmlentities($_POST['resume']));[/php]

donc si j'ai tout bien compris

je doit faire ceci :
"insertion dans la bdd"
[php]"resume" => mysql_escape_string($_POST['resume']);[/php]
et
"affichage"
[php]<?php echo htmlentities(stripslashes($data['resume'])); ?>[/php]

------------------------------

mais lors de la modification dans la bdd je doit faire ceci ?? :

[html]<input name="resume" type="text" value="<?php echo htmlentities(stripslashes($result->resume)) ;?>">[/html]

puis
[php]$resume = $_POST["resume"] ;

$sql = "UPDATE latable SET
resume= '$resume' ,[/php]

salut,


htmlentites est à réserver à l'affichage ;)

ce que tu indique c'est l'affichage ?

si oui, est ce que c'est des champs que tu as modifé après première insertion ?

regarde sur un phpinfo(); si les magic_quote sont activée (gpc, runtime etc etc).
si oui => as désactiver ;)


@+

juste petit ic a la place des ' sa m'affiche \\\'

merci beaucoup de ton aide si efficace et rapide

"resume" => mysql_escape_string(htmlentities($_POST['resume']));

"resume" => mysql_escape_string(stripslashes(htmlentities($_POST['resume']))),

merci pour cette réponse ultra rapide

comme sa ????? :
[php]"resume" => mysql_escape_string(stripslashes(htmlentities($_POST['resume']))),[/php]

Protèges avec mysql_escape_string();

"resume" => stripslashes(htmlentities($_POST['resume'])),

bonjour

voici ma ligne d'insetion du resumé

: [php]"resume" => stripslashes(htmlentities($_POST['resume'])),[/php]

lorsque dans $_POST['resume'] je met des apostrophe ( ' ) sa me met cette erreur lors de l'envoie

[code]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near[/code]
traduit :
[code]Vous avez une erreur dans votre syntaxe SQL; consultez le manuel qui correspond à votre version du serveur MySQL pour la bonne syntaxe à utiliser à proximité de[/code]

est ce que je fait mal mon injection ?

merci encore