[Système] Un String complexe

**guitz** · 07/09/2006, 19h06

Bonjour,

Voilà j'ai un pb de chaîne de caractère un peu casse-tête:

Soit $_POST["elm1"] un variable qui peut contenir n'importe quel code HTML.

DAns une page php, j'ai:

echo '<input type="hidden" name="bio_texte" value="'.$_POST["elm1"].'">';

Comment éviter que les guillemets des attributs de balises et les accents de $_POST["elm1"] intéragissent avec le code qui l'englobe?

J'ai essayé avec \" mais il ne peut englober de guillemets ("mon String") sans interragir avec eux.

Vous voyez une piste?

**fallais** · 07/09/2006, 20h39

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<input type="hidden" name="bio_texte" value=" '.$_POST['elm1'].' ">';

Non ?

Moi je fais ca : echo 'pppp', $_POST['ppp'] et pour les attribus : name=""

Invité · 07/09/2006, 20h45

Moi je préfère ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<input type='hidden' name='bio_texte' value='$_POST[elm1]'>";

Ca marche et c'est beau!

Après ça c'est chacun son truc.

webrider

**moscovisci** · 07/09/2006, 22h45

Je pense que çà correspond plus a tes attentes.

La fonction htmlspecialchars transforme les " et les ' en caractères html comme çà pas de problème et le stripslashes enlève les \ souvent mis dans le code quand le formulaire est envoyé en html

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$_POST["elm1"]='L"heure';
echo "<input type='text' name='bio_texte' value='".stripslashes(htmlspecialchars($_POST["elm1"],ENT_QUOTES))."'>";

**Fladnag** · 08/09/2006, 10h36

Envoyé par webrider

Moi je préfère ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<input type='hidden' name='bio_texte' value='$_POST[elm1]'>;

Non !

Un index de tableau sous forme de chaine de caractere doit toujours etre entouré de quote ou guillemets !

Personnellement... deja quand je peux je stocke mes variables $_POST dans des variables locales, et sinon, je suis pour la concatenation de chaine ou la virgule :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
echo "<input type='hidden' name='bio_texte' value='$variable'>";
echo '<input type="hidden" name="bio_texte" value="'.$_POST['elm1'].'">';
echo '<input type="hidden" name="bio_texte" value="', $_POST['elm1'], '">';

sinon, oui, htmlentities sur la variable pour eviter les problemes de quotes ou guillemets dans la variable.

**Taum** · 08/09/2006, 14h24

Envoyé par Fladnag

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<input type='hidden' name='bio_texte' value='$_POST[elm1]'>";

Non !

Un index de tableau sous forme de chaine de caractere doit toujours etre entouré de quote ou guillemets !

Je cite la page même de ton lien :

// La suite est correcte si cela se passe dans une chaîne.
// Les constantes ne sont pas remplacées par leur valeur dans une chaîne
print "Bonjour $arr[fruit]"; // Bonjour pomme
[...]
Note : Pour insister, à l'intérieur d'une chaîne de caractères (chaîne de caractères) à guillemets doubles, il est correct de ne pas utiliser les guillemets simples dans les index et donc "$foo[bar]" est valide. Voyez les exemples ci-dessus pour plus de détails sur la syntaxe des variables dans les chaînes.

L'exemple donné par webrider était donc, en plus d'être plus lisible (AMHA), tout à fait correct.

Si éventuellement il y a un problème, c'est plus au niveau des attributs du tag. En effet les valeurs des attributs devraient être entre double quotes :
<input type="hidden" /> au lieu de <input type='hidden' />

**guitz** · 08/09/2006, 20h03

Merci à tous et en particulier à miscovisci qui est en plein dans le mille, c'est exactement la fonction dont j'ai besoin pour pouvoir passer d'une page à l'autre tout le contenu de ma variable.

A noter que la fonction opposée est décrite ici, mais en PHP 5:

http://phptutorial.info/?htmlspecialchars-decode

Je teste mon code en local sur easyPHP et cette fonction n'est pas native, je dois être en PHP4. La plupart des serveurs prennent en compte PHP4 et non le 5, non?

En tout cas je vais chercher de ce pas un equivalent de cette fonction en php4...

**guitz** · 08/09/2006, 20h09

effectivement j'ai la version 4

== EasyPHP 1.8
== www.easyphp.org
== apache 1.3.33 - php 4.3.10 - mysql 4.1.9 - phpmyadmin 2.6.1

Invité · 09/09/2006, 09h48

Envoyé par Fladnag

Un index de tableau sous forme de chaine de caractere doit toujours etre entouré de quote ou guillemets !

Dans la théorie je suis d'accord avec toi, dans la pratique non. Je ne mets jamais de ' ou de " et pas le moindre souci d'interprétation.

@++

webrider

**Fladnag** · 09/09/2006, 10h11

Envoyé par webrider

Dans la théorie je suis d'accord avec toi, dans la pratique non. Je ne mets jamais de ' ou de " et pas le moindre souci d'interprétation.

Comme précisé dans la doc, c'est a tes risques et périls, je prefere appliquer la théorie. Imaginons que tu ais un champs s'appellant "control" par exemple, donc quelque part dans ton code : $tableau[control], ca marchera tres bien... jusqu'au jour ou, en PHP 6, 7 ou 8, un petit malin va se dire que ca serait bien d'avoir une fonction spéciale qui s'appellera "control" et qui fera des controles de type par exemple (on peux rever ;o)
et bien là, ton $tableau[control] va te sortir une belle erreur "Parse error" parce que "control" sera devenu un mot clé du langage (comme isset ou empty)

un exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
$liste=array('array', 'empty', 'if', 'for', 'isset', 'imagesx', 'abs', 'control');
 
$liste=array_flip($liste);
 
foreach($liste as $k=>$v) {
	$s="echo \$liste[$k].'<br>';";
	echo htmlspecialchars($s);
	eval($s);
}
?>

va afficher :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
echo $liste[array].'<br>';
Parse error: parse error, expecting `'('' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
echo $liste[empty].'<br>';
Parse error: parse error, expecting `'('' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
echo $liste[if].'<br>';
Parse error: parse error, expecting `']'' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
echo $liste[for].'<br>';
Parse error: parse error, expecting `']'' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
echo $liste[isset].'<br>';
Parse error: parse error, expecting `'('' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
echo $liste[imagesx].'<br>';
Notice: Use of undefined constant imagesx - assumed 'imagesx' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
5
echo $liste[abs].'<br>';
Notice: Use of undefined constant abs - assumed 'abs' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
6
echo $liste[control].'<br>';
Notice: Use of undefined constant control - assumed 'control' in d:\progs\easyphp1-8\www\test\array.php(9) : eval()'d code on line 1
7

Envoyé par Taum

L'exemple donné par webrider était donc, en plus d'être plus lisible (AMHA), tout à fait correct.

oh... oui, en effet, je n'avais pas lu la phrase de la doc comme ca ;o) mea culpa donc... mais ca me perturbe que l'on puisse ne pas mettre de guillemets ou de quote quand le tableau est dans une chaine... je comprends l'interet pratique, mais ca pousse a ne pas en mettre a l'exterieur des chaines non plus, faudrait pas commencer a prendre de mauvaises habitudes ;o) mais, ponctuellement, pour alleger le code, je suis bien obliger de reconnaitre que c'est plus lisible.

**fallais** · 09/09/2006, 10h43

Envoyé par Elwyn

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<input type="hidden" name="bio_texte" value=" '.$_POST['elm1'].' ">';

On discute de quoi la en fait ?

Invité · 10/09/2006, 09h48

Envoyé par Taum

Si éventuellement il y a un problème, c'est plus au niveau des attributs du tag. En effet les valeurs des attributs devraient être entre double quotes :
<input type="hidden" /> au lieu de <input type='hidden' />

Es-tu certain que les simples quotes ne sont pas valables pour spécifier les valeurs des attributs? Je code toujours mes formulaires HTML ce cette manière et jamais eu le moindre problème. En quoi est-ce moins bien?

webrider