Discussion :

[laurentSc]

Comme le dit le titre, je cherche à supprimer \" d'une chaîne de caractères. J'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$login=str_replace($_COOKIE["login"],'\"','');

mais la variable $login est vide ; qu'est-ce qui ne va pas ?

[stealth35]

déactive plutôt les magic_quotes

[laurentSc]

OK, mais peut-on le faire par du code (je n'ai pas accès au PHP.INI) ?

[stealth35]

OK, mais peut-on le faire par du code (je n'ai pas accès au PHP.INI) ?

tout est dans la doc :
http://php.net/manual/fr/security.magicquotes.php

[laurentSc]

Je viens, comme c'est expliqué dans la doc, de rajouter un .htaccess avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

php_flag magic_quotes_gpc Off

mais ça se termine par

Error 500 - Internal server error

...

[stealth35]

ça dépend le .htaccess marche uniquement si PHP est module apache, t'es chez quel hébergeur ?

[laurentSc]

Désolé (pour moi !), j'avais pas vu la réponse avant : 1&1 (et pas le choix, car je n'en suis pas propriétaire...)

[stealth35]

y'a toutes les réponses sur le net faut juste chercher ...
http://faq.1and1.fr/scripts/php/phpini/index.html

[laurentSc]

J'ai lu ton lien, et il y a marqué que ce fichier php.ini doit être placé dans tous les répertoires de l'application ; or, celle-ci en compte actuellement 58, donc un travail énorme ; est-ce obligé ?

[Dominique49]

pour annihiler l'effet des magic_quotes, inclure ce code au début de chaque page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc())
{
    function stripslashes_deep($value)
    {
        return is_array($value) ?
            array_map('stripslashes_deep', $value) :
            stripslashes($value);
    }
    $_POST    = array_map('stripslashes_deep', $_POST);
    $_GET     = array_map('stripslashes_deep', $_GET);
    $_COOKIE  = array_map('stripslashes_deep', $_COOKIE);
    $_REQUEST = array_map('stripslashes_deep', $_REQUEST);
}

après, si tu as le contrôle de la configuration de ton serveur, c'est bien sur mieux de le configurer en enlevant les magic_quotes, mais tout le monde n'as pas un serveur dédié

amicalement.

[laurentSc]

ce qui est très bizarre, c'est que sans rien désactiver, il n'y avait plus de quote hier soir, mais de nouveau ce matin, et de plus, ce code tourne déjà ailleurs, sans poser aucun problème...

[Dominique49]

ce qui est très bizarre, c'est que sans rien désactiver, il n'y avait plus de quote hier soir, mais de nouveau ce matin, et de plus, ce code tourne déjà ailleurs, sans poser aucun problème...

tout dépend de la config
par contre, si ça marchait hier soir mais pas ce matin sur le même serveur, là c'est bizarre ...

[laurentSc]

Je te le fais pas dire, et pourtant, la preuve, mais pour accéder à cette page, il faut peut-être d'abord s'inscrire ici (c'est gratuit !!).

[Dominique49]

je n'ai pas trop le temps de tester, mais quand même ...
tu dis que hier soir ça marchait, mais plus aujourd'hui...
tu n'as touché à rien entre temps, et ton hébergeur n'a fait aucune maintenance ?

j'irais voir si j'ai le temps, dis nous si ça ce reproduit.

NB

juste dans l'intérêt du site, attention à l'orthographe
enfin, si c'est toi l'auteur du site.

amicalement.

[laurentSc]

Pour la maintenance, en général, c'est plus long, vu qu'hier vers 22h, pas de problème, et que ce matin, vers 10h, problème (et je n'ai rien changé entre temps...)
Sinon, les fautes d'orthographe, elles sont dues à un italien sur le site duquel j'interviens...

[Dominique49]

bon, ça m'étonnerai que ça se reproduise.
si ça se reproduit ... il faudrait mettre un stripslashes, tout simplement ...
a+

[laurentSc]

Je viens de rajouter un stripslashes dans le echo :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<td align=left valign=top width=120>".stripslashes(nl2br($ligne[5]))."</td>";

Mais ça ne change rien...

[Dominique49]

les post sont-ils enregistrés en bdd ?
je rappelle que les magic quotes agissent à l'envoie.
Donc les messages qui ont été enregistrés auparavant dans la bdd resteront comme tel !

peux-tu aller voir comment sont les messages dans la bdd ?

au passage, as-tu été voir le même message hier soir que ce matin ?
je suis prêt à parié que celui que tu as vu hier soir était nouveau (après la mis à jour quoi), et celui de ce matin était ancien. J'ai raison ?

[laurentSc]

exact, j'ai placé un echo juste avant le insert et les " y sont déjà ; et pourtant, il y a un stripslashes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$login=stripslashes($_COOKIE["login"]);

(et donc, dans la bdd, elles y sont aussi).

au passage, as-tu été voir le même message hier soir que ce matin ?
je suis prêt à parié que celui que tu as vu hier soir était nouveau (après la mis à jour quoi), et celui de ce matin était ancien. J'ai raison ?

Et non ; le message d'hier n'a toujours pas de quote, alors que ceux que je crée aujourd'hui en ont...

[Dominique49]

tu dis que les anciens message n'ont pas d'anti-slashs alors que les nouveaux en ont ?!!

tu as parlé de "quotes", je suppose que tu entends par la ce caractère : \
sont nom est je crois un "anti-slash", les quotes étant les guillemets (je ne saurais en être sûr) ...