Discussion :

[Kzou7]

Hello,

voici mon problème:

Je récupère du texte d'un textarea que je traite avec mysql_real_escape_string avant de le rentrer dans ma BDD.

Ensuite, je veux l'afficher. Je traite les données brut venues de la BDD avec stripslashes, puis htmlentities puis nl2br.

Sauf que je n'ai aucun retour à la ligne (aucun br) !

Dans ma bdd, je vois des \n\r, mais ils ne sont pas remplacés.

J'ai testé dans tous les sens, enlever le stripslashes etc etc pour voir si ça fonctionne, mais même pas.

Du coup j'ai trouvé ça:
http://www.developpez.net/forums/d65...ne-fonctionne/

Mais ça m'embête la solution avec la fonction eval. Je voudrais bien savoir pourquoi en sorti de bdd, ma fonction nl2br ne fonctionne pas alors que si je fais un test avec une chaine toute bête ça fonctionne.

Merci !

[heretik25]

Bonjour,

utilises la fonction nl2br avant de rentrer les informations en base.

Ex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$message = mysql_real_escape_string(nl2br($_POST['message']));

[Kzou7]

Salut,

merci, j'y ai pensé mais je voudrais garder mon texte brut, tel qu'il est. Donc éviter de modifier quoi que ce soit avant de le mettre dans ma bdd.

[RunCodePhp]

Salut

Il faut juste éviter de mélanger les choses.

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$message_bdd = mysql_real_escape_string($_POST['message']);
// Dans la requête SQL on exploite $message_bdd
 
$message_html = nl2br(htmlentities($_POST['message']));
// Dans la partie Html on exploite $message_html

Ou alors, si la données vient de la Bdd (insérée avec le code précédent) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$message_html = nl2br(htmlentities($donnee_de_la_bdd['message']));
// Dans la partie Html on exploite $message_html

[Kzou7]

Hello,

c'est exactement ce que je fais, mais le nl2br n'est pas pris en compte et mon message_html ne comporte aucun <br />...

edit:

j'ai trouvé une solution en utilisant un str_replace:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$string = htmlentities($string);
$string = nl2br(str_replace('\\r\\n', "\r\n", $string));
$string = stripslashes($string);
echo $string;

[RunCodePhp]

c'est exactement ce que je fais, mais le nl2br n'est pas pris en compte et mon message_html ne comporte aucun <br />...

C'est qu'au moment de l'insertion tu dois faire quelque chose d'autre qu'un simple mysql_real_escape_string().

Ou alors le mal est déjà fait, la donnée dans la Bdd est mal insérée.

Tu disais aussi que tu appliquais un stripslashes(), or, il y a pas lieu de faire ça.
Le seul cas où cela est nécessaire, c'est si la directive dans le php.ini magic_quotes_gpc est à On, ou qu'on aurait appliqué un addslashes() avant.


Fait des essais avec une donnée correctement insérée avec des sauts de lignes, quitte à le faire directement/manuellement dans la Bdd (PhpMyAdmin par exemple).
Faut éviter le piège en somme.


Au passage, où est-ce que tu applique ce nl2br dans la partie HTML ?
Donne le code qu'on voit.

[RunCodePhp]

j'ai trouvé une solution en utilisant un str_replace:

Ceci s'appelle un scotch. (Je dirais même que tu enfonce le clou)
Ca ne résout pas le problème, dans le meilleur des cas ça le contourne.

[Kzou7]

Je suis un noob

Je vous explique ma connerie ...

j'utilise une class mysql pour faire mes requêtes sql.
En je viens de voir que le mysql_real_escape_string est déjà utilisé lors d'un insert. Et comme moi je l'utilisais aussi, ça fait qu'il était utilisé 2 fois. D'où les problèmes de slashes et de \r\n.

En corrigeant, ça marche forcément ... ^^

du coup pour insérer dans ma BDD, je rentre directement sans refaire un mysql_real_escape_string

Et pour l'affichage

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$string = nl2br(htmlentities($string));

[RunCodePhp]

En je viens de voir que le mysql_real_escape_string est déjà utilisé lors d'un insert.

J'me doutais bien que tu faisais un truc avant.

Cette fois je suis d'accord, là c'est réparé.