Discussion :

[Mathieu72]

Bonjour à tous,

voilà mon problème: j'ai une base de données mysql à laquelle j'accède avec php. Certains champs contiennent du texte avec des apostrophes. Ils s'affichent correctement avec la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "<td align=left>".$row["descript"]."</td>";

par exemple
quand j'accède à la base de données.
Le problème, c'est quand je poste ce champ:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type=hidden name=descript value='<?=$row["descript"]?>'>

N'est conservée que la partie avant l'apostrophe à l'arrivée. Par exemple de "l'avion" n'est conservé que "l"
J'ai bien essayé d'utiliser les commandes addslashes et stripslashes, et htmlspecialchars, mais sans résultat. Peut-être les ai-je mal employées.
Pouvez-vous m'aider???

Cordialement
Mathieu

[SpiritOfDoc]

Code html/php :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="descript" value="<?php echo $row['descript']; ?>">

Bonne journée

[p.legal]

SpiritOfDoc a été plus rapide que moi

enfin, voici la demo de sa correction ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
    if (isset($_POST["descript"])) {
        $test = $_POST["descript"];
        echo $test;
    } else {
        $row = array("descript" => "l'avion");
        $row["descript"] = addslashes($row["descript"]);
        echo '<form name="test" action="' . $_SERVER["PHP_SELF"] . '" method="post" enctype="multipart/form-data">';
        echo '<input type=hidden name=descript value=' . $row["descript"] . '>';
        echo '<input type="submit" value="Envoi">';
        echo '</form>';
    }
?>

@++

[billoum]

Va aussi voir du côté de mysql_real_escape_string () pour protéger les champs textes (plutôt que addslashes(), strip..).