[Conception] problème d'enregistrement de données avec apostrophes ds ma BD

**moonia** · 10/07/2006, 12h27

Bonjour a tous,
J’ai un grand problème,
j'ai un formulaire a remplir(champ text) , le problème se pose quand je fais renter dans mon champ texte une phrase qui contient une apostrophe et la j'ai une erreur de syntaxe qui s’affiche

Qlq pourra m’aider SVP

**stunti** · 10/07/2006, 12h28

utilise htmlentities avant de mettre le texte dans ton champs.

**moonia** · 10/07/2006, 12h31

c a d je ne saisi pas
si j'ai cette ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input value="" name="radio3" type="radio">&nbsp;autre(s), à préciser :&nbsp;<input name="autres_a1" size="50" value="" type="text">

ou je pourrai mettre se que tu m'as dit ??

**stunti** · 10/07/2006, 12h34

ce n'est pas du PHP alors.
Je n'ai pas du comprendre ton probleme.

Quand est ce qu'il te dit que tu as une erreur ?

**moonia** · 10/07/2006, 12h37

Envoyé par moonia

c a d je ne saisi pas
si j'ai cette ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input value="" name="radio3" type="radio">&nbsp;autre(s), à préciser :&nbsp;<input name="autres_a1" size="50" value="" type="text">

ou je pourrai mettre se que tu m'as dit ??

la ligne en haut fais partie de mon formulaire ,je doit faire entrer des données et les enregistrer ds ma BD , le pb est le suivant si je fais rentrer comme données dans ce champ text ( test ) y pas d'erreur mais si a la place je met ( c'est içi ) par exemple , y a une erreur qui surgit de type

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Erreur de syntaxe près de 'est '

c l'apostrophe qui me pose un pb

**Maxoo** · 10/07/2006, 12h37

bah j'ai pas bien compris non plus, tu mets ta valeur dans le input à la création de la page en PHP ?
ou tu la récuperes et ca cause un probleme sur le traitement de cette valeur ?

**moonia** · 10/07/2006, 12h42

Je ré explique
J’ai un formulaire , qui contient des champ input ok
comme suit:
donner mon le nom de la formation

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

donner mon le nom de la formation<input id = "a_1" name="but_formation" size="161" value ="" type="text">

( note que ce nom va s'enregistrer apres ds une BD)

donc si je vais rentrer comme nom le mot "test" , --> l'enregistrement ds la BD se fais normalement , mais si je fais rentrer comme nom " l'affaire" avec une apostrophe alors y une erreur qui surgit ( je ne peux pas enregister cette donnees ds ma BD)

comment faire pour corriger ca SVP

**Maxoo** · 10/07/2006, 12h47

bah faut surtout nous montrer le code PHP, qui va aller enregistrer cela dans la BDD

et faire un addslashes() ou htmlentities() avec ENT_QUOTES sur ta variable POST.

**stunti** · 10/07/2006, 12h49

Je crois que j'ai compris.
C 'est quand tu mets les donnees dans ta base ?
dans ce cas, il faut faire un addslashes a la creation de ta requete d'insert.

edit : Je suis un peu lent aujourd'hui

**moonia** · 10/07/2006, 12h49

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
if($_POST['action'] == 'submitted')
{
 
/*--------------------------------------Partie A------------------------------------------------*/
$nom = $_POST['nom_formation'];
$add_user = sprintf("INSERT INTO donnees (id_user,but_formation,objectif_formation) VALUES ('$id','$but_formation')");
 
?>

voici la partie du code php ,qcq je doit faire pour corriger ca svp

**stunti** · 10/07/2006, 12h50

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$nom = $_POST['nom_formation'];

a remplacer par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$nom = addslashes($_POST['nom_formation']);

**Maxoo** · 10/07/2006, 12h52

stunti >> bah tu vois tu as pigé

, mais on t'a expliqué longtemps

**moonia** · 10/07/2006, 12h53

merciiiiii ça marche un grand merci

**SnakemaN** · 10/07/2006, 13h12

mais il faut faire attention si tu accepte les ' dans une requete SQL on pourrai faire plein de chose pas sympa du tout.....

genre dans le champ texte tu met un truc du style :

dtc' DROP TABLE donnees--'

**Maxoo** · 10/07/2006, 13h14

Envoyé par SnakemaN

mais il faut faire attention si tu accepte les ' dans une requete SQL on pourrai faire plein de chose pas sympa du tout.....

genre dans le champ texte tu met un truc du style :

dtc' DROP TABLE donnees--'

bah il est accepte pas justement ... tu racontes quoi ?

**SnakemaN** · 10/07/2006, 13h19

ben

je croyais qu'il voulait justement accepter les ', ", ` et autre dans son son champ texte donc forcement ils vont passer dans la requete SQL

Plus d'info ici : http://msdn2.microsoft.com/fr-fr/library/ms161953.aspx