Forum d'entraide PHPFrance

salut tout le monde ! J'ai un script de commentaire et le problème cest qu'on peux intégré du html ou d'autres script...

j'aimerais pouvoir interdir les <>

sinon est ce qu'il y a d'autres caractère dandereux ?

(jai chercher sur le forum avant de créé ce poste, jai bien trouver des script en java mais je savais pas les utilisé lol...)

merci d'avance !

c'est plutôt une question PHP

tu as une fonction qui transforme tous les caractères délicats en leur équivalent HTML

htmlentities

ex : '<' devient <

donc tu passes ton commentaire dans cette fonction avant de l'enregistrer et comme ça le code éventuellement contenu ne sera pas exécuté à l'affichage

Ca marche super ! Mais ya un problème...

quand je presse sur Enter pour aller à la ligne, ca affiche le <br>. (avec la fonction nl2br)

Que faut t'il faire pour que le retour a la ligne marche quand meme ?

merci d'avance

[Résolu] ?

plus maintenant lol, jai editer...

(jai chercher sur le forum avant de créé ce poste, jai bien trouver des script en java mais je savais pas les utilisé lol...)

Il y a ça sur ce forum ?

tu n'as qu'à utiliser la fonction nl2br() qu'à l'affichage, et ne pas enregistrer ce <br />

(jai chercher sur le forum avant de créé ce poste, jai bien trouver des script en java mais je savais pas les utilisé lol...)

Il y a ça sur ce forum ?

en javascript je voulais dire...oui yen a (du moins c'est ce qu'il me semble) http://www.phpfrance.com/forums/search.php?mode=results

tu n'as qu'à utiliser la fonction nl2br() qu'à l'affichage, et ne pas enregistrer ce <br />

Mais le <br /> cest pas moi qui l'ai interdit. Enfaite j'ai utilisé la fonction htmlentities pour tout le contenu du message.

je suis plus là, montre nous ce que tu as fait

ok lol, mais enfaite c'est un script que jai télécharger et qui avait dja ce problème...

alors voilà :

le formulaire Et après pour ce <br /> ya :

<?php $message = nl2br($message); ?>

et pour afficher le message c'est :

<?php echo htmlentities($commentaire3[$i]); ?>

il faut utiliser le nl2br après le htmlentities.

Générallement, tu fais htmlentities sur ta variable et seulement à l'affichage tu rajoutes nl2br.

Ca évite tous les ennuis comme ça.

jai mis ca :

<?php
$commentaire3[$i] = htmlentities($commentaire3[$i]);
echo nl2br($commentaire3[$i]); ?>

et quand je presse sur enter au lieu de faire un retour a la ligne ca mets quand même <br />

T'aurais pas fait un nl2br avant d'inserer en base de données par hasard ?

lol que c'est compliqué !!!!

cherche dans ton manuel et regarde du coté de la fonction :

str_replace


enfin bref, je pense que ça serait plus simple et tu serais plus libre de tes écritures .