Discussion :

[olivxii]

Bonjour,

dans un premier je tenais a vous souhaiter de bonnes fetes de fin d'année,

mon soucis, je voudrais envoyer via php un code video sur un champ de ma bdd,

cependant ca ne passe pas a cause des guillemets sur le code video:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<div id="fb-root"></div><script>(function(d, s, id) {  var js, fjs = d.getElementsByTagName(s)[0];  if (d.getElementById(id)) return;  js = d.createElement(s); js.id = id;  js.src = "//connect.facebook.net/fr_FR/sdk.js#xfbml=1&version=v2.3";  fjs.parentNode.insertBefore(js, fjs);}(document, 'script', 'facebook-jssdk'));</script><div class="fb-video" data-allowfullscreen="1" data-href="https://www.facebook.com/video.php?v=599212263510932&amp;set=vb.100002664920400&amp;type=3"><div class="fb-xfbml-parse-ignore"><blockquote cite="https://www.facebook.com/video.php?v=599212263510932"><a href="https://www.facebook.com/video.php?v=599212263510932"></a><p>Petite vidéo les bon moments son déjà énorme pour notre première de l année tout les deux</p>Posté par <a href="https://www.facebook.com/mika.line.129">Mika Line</a> sur vendredi 11 avril 2014</blockquote></div></div>

ma requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$sql = 'INSERT INTO `videoteam`(`id`, `titre`, `photo`, `video`  ) 
VALUES ("","'.$_POST['titre'].'","'.$_FILES['photo']['name'].'","'.$_POST['video'].'") ';

j'ai testé en changeant les valeur de la colonne sur phphmyadmin en longtext, blob etc je me suis dit que j'allais essayé en encodant avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$a = htmlentities($orig);
$b = html_entity_decode($a);

mais pareil, auriez vous une petite idée svp

merci

[olivxii]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"'.mysql_real_escape_string($_POST['video']).'"

ca a l'air de fonctionner

[sabotage]

On ne met effectivement pas des données non protégées dans une requête, c'est valable pour tes deux autres valeurs également. (et l'extension mysql est obsolète).