Discussion :

[davy57]

Hello,

J'utilise TinyMCE pour ajouter des articles dans l'administration de mon site mais lorsque je tape:

Bonjour, test de TinyMCE

dans Tiny il m'enregistre ça dans ma base:

<p>Bonjour, test de TinyMCE!</p&gt

Et du coup voilà ce qui s'affiche sur mon site:

<p>Bonjour, test de TinyMCE!</p>

Merci

[stealth35]

montre ton code au niveau de l'enregistrement

[davy57]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$result = mysql_query('INSERT INTO articles (titre_art, description_art, date_publication, categorie)
										VALUES(	"'. htmlspecialchars($_POST['titre'],ENT_NOQUOTES) . '", 
												"' . htmlspecialchars($_POST['contenu'],ENT_NOQUOTES) .'", "'.date("Y-m-d H:i").
												'", "'.$_POST['categ'].'"
											   )'
									);

[stealth35]

voila,

les htmlspecialchars non rien a faire la
c'est mysql_real_escape_string qu'il faut faire

et htmlspecialchars c'est au moment de l'affichage

[davy57]

Ha ok et je mets quoi alors? Tu pourrais modifier le code que j'ai mis?

[stealth35]

Ha ok et je mets quoi alors? Tu pourrais modifier le code que j'ai mis?

c'est mysql_real_escape_string a la place de l'autre

et quand t'affichera au lieu de faire un

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $data['pseudo']

c'est

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

echo htmlspecialchars($data['pseudo']);

EDIT : par contre pour les anciennes valeurs, va falloir faire un petit script pour les remettre normales

[davy57]

ok merci j'ai enlevé les htmlspecialchars dans ma requête sql d'enregistrement et ça marche, dans l'affichage c'est bon mais dans la base il me met encore les <p>. J'ai pas compris ton truc mysql_real_escape_string, je le mets ou?

[stealth35]

ok merci j'ai enlevé les htmlspecialchars dans ma requête sql d'enregistrement et ça marche, dans l'affichage c'est bon mais dans la base il me met encore les <p>. J'ai pas compris ton truc mysql_real_escape_string, je le mets ou?

a la place ça :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlspecialchars($_POST['titre'],ENT_NOQUOTES)

tu fait ça

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_real_escape_string($_POST['titre'])

pour tous, lis la doc

pour les <p> c'est normale TinyMCE rend du HTML

[davy57]

ok merci. Et donc comme Tiny sort du HTML impossible d'enlever les paragraphes html de la base...

[stealth35]

ok merci. Et donc comme Tiny sort du HTML impossible d'enlever les paragraphes html de la base...

peu être dans la config de TinyMCE