CKeditor : Ajouter

**Guns Of The Patriots** · 12/01/2011, 15h45

Bonjour à tous,

J'ai un site avec une partie en backoffice où j'aimerai que l'administrateur puisse écrire un article (/modifier/supprimer) des news via ckeditor.

J'ai une page php avec ckeditor, j'aimerai que lorsque l'admin écrit son commentaire dans cet éditeur de texte que les commentaires soit enregistrer dans ma table article dans "commentaire".
Article (numarticle, commentaire)

Je rencontre des difficultés depuis quelques heures, si quelqu'un pouvait m'aider s'il vous plait, ça serait vraiment top :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
<textarea name="contenu" rows="10" cols="50" >
		<?php
                        if (!empty($_POST["contenu"])) 
                                        {
                                                echo stripcslashes(htmlspecialchars($_POST["contenu"]));
                                        }
                ?></textarea>
 
		<script type="text/javascript">
		CKEDITOR.replace( 'contenu' );
		</script>
 <!-- Fin ici pour CKeditor -->
 
<input type="submit" name="ajoutart" value="Nouveau article"/>
 
<?php 
if (isset ($_POST['ajoutart']) )
{
        if ( (!empty  ($_POST['contenu'])) )
        {
                 //récupération des valeurs
                 $contenu = $_POST["contenu"] ; 
 
                 //requete
                 $sql = "INSERT INTO article (commentaire)  VALUES ('$contenu')" ;
  
                 //exécution
                 $requete = mysql_query($sql, $cnx) or die( mysql_error()) ;
  
                 mysql_close();
        }
        else
        {
        echo "L'enregistrement n'a pas pu s'effectuer";
        }
}
?>

Lorsque je vais regarder dans ma bdd sous Easyphp, il n'y a rien d'ajouter.

Merci d'avance.

Guns Of The Patriots

**Herode** · 13/01/2011, 11h10

A vue de nez, si tu n'as pas le message du die(), c'est que l'insert ne se fait pas donc :
- soit $_POST['contenu'] n'est pas défini et tu ne devrais rien avoir dans ton textarea quand la page se recharge
- soit $_POST['ajoutart'] n'est pas défini

Ce qui suppose que le formulaire que tu utilises n'a pas ces champs. Donc : qu'y a t'il dans $_POST, exactement ? Le formulaire a bien une action et une méthode correctement définies, au fait ?

Au passage:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 $contenu = $_POST["contenu"] ; 
 $sql = "INSERT INTO article (commentaire)  VALUES ('$contenu')" ;

est dangereux car cela ouvre la voie aux injections SQL. Il est indispensable de sécuriser les chaînes avant de les enregistrer dans une table. En général, il est indispensable de sécuriser tout ce qui peut venir de l'utilisateur et de son navigateur. Donc au minimum :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 $contenu = mysql_real_escape_string($_POST["contenu"]); 
 $sql = "INSERT INTO article (commentaire)  VALUES ('$contenu')" ;

**Guns Of The Patriots** · 13/01/2011, 11h22

Merci pour l'astuce niveau sécurité

!

En faite sur ma page, j'ai mon éditeur de texte qui est affiché. Je peux écrire ce que je veux.

Normalement vu que j'ai écrit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CKEDITOR.replace( 'contenu' );

Le texte écrit sera dans ma variable "contenu", non ?

Mais lorsque je clique sur le bouton, il ne se passe rien.

En faite, j'essaye de faire en sorte que lorsque je clique sur le bouton ajoutart, les données dans "contenu" de l'éditeur de texte soit insérer dans ma base de donnée dans la table article.

**Herode** · 13/01/2011, 11h33

Envoyé par Guns Of The Patriots

Le texte écrit sera dans ma variable "contenu", non ?

Oui. Plus exactement, CKEditor va (à coups de javascript)
- cacher le textarea qui s'appelle 'contenu'
- superposer son propre éditeur de texte
- recopier dans <textarea name="contenu"> le texte saisi dans son éditeur

Par la suite, si ton textarea est bien inclus dans un formulaire correctement formé, si l'action redirige bien où il faut et si le code d'insertion est correct, le contenu de <textarea name="contenu"> sera enregistré en base de données.

Puisque tu dis qu'il ne se passe rien quand tu cliques sur le bouton 'submit', je pense qu'il y a un problème au niveau de ton formulaire. As-tu essayé de sauvegarder un bout de texte simple en utilisant le textarea de base, sans superposer le CKEditor ? Si ça ne passe pas, le bug est sans doute dans le formulaire. Si ca passe, CKEditor redevient suspect et il sera temps de se pencher sur ce biniou (qui est un poil compliqué quand même...

)

**Guns Of The Patriots** · 13/01/2011, 11h36

Ok je comprend Herode. Je vais essayer de faire avec un textarea tout simple sans utiliser CKeditor, et je te tiens très vite au courant

!

**Guns Of The Patriots** · 13/01/2011, 12h04

J'ai essayé de faire des tests, cela ne fonctionne pas. Je ne comprend pas.
Je te montre.

Il y a une page article.php avec un textarea avec un bouton. Une autre page ajoutarticle.php qui affiche ce que j'ai écrti.

Article.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<html>
<?php include("connection.php"); ?> 
 
<form action="ajoutarticle.php" method="POST">
<textarea name="contenu" rows="10" cols="50" ></textarea>
 
<input type="submit" name="ajoutart" value="Ajouter"/></form>
 
<?php 
if (isset ($_POST['contenu']) )
{
        if ( (!empty  ($_POST['ajoutart'])) )
        {
                 $contenu = $_POST["contenu"] ; 
                 
                 $sql = "INSERT INTO article (commentaire)  VALUES ('$contenu')" ;
 
                 $requete = mysql_query($sql, $cnx) or die( mysql_error()) ;
  
                 mysql_close();
        }
        else
        {
        echo "L'enregistrement n'a pas pu s'effectuer";
        }
}
?>
</html>

Ajoutarticle.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php include("connection.php"); ?> 
<?php
        echo"
                <table border =0 align='center' width=80%>
                <tr>
                        <th class= 'gras' width = 20%>Commentaire :</th>        
                </tr>";         
                
$req=mysql_query('SELECT* FROM article',$cnx);
 
 
while($ligne=mysql_fetch_array($req))
{ 
echo "<tr><th>".$ligne['commentaire']."</th><th>";
}
echo "</table>";
?>

Pourtant mon code me semble cohérent.

**Herode** · 13/01/2011, 12h19

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<form action="ajoutarticle.php" method="POST">

donc quand tu cliques sur le bouton submit, tu es redirigé sur ajoutarticle.php. Or le code qui fait l'insert est dans article.php.

Si ce que tu veux faire est de rediriger l'utilisateur sur la page article.php après le submit, il faut déplacer tout le code relatif à l'insert dans ce fichier. Si par contre tu veux ré-afficher le formulaire pour que l'utilisateur puisse continuer à modifier le texte, tu dois changer l'action du formulaire.