Discussion :

[kenny49]

bonjour,

lorsque j'insère dans mysql une donnée ( par exemple " salut aujourd'hui", je l'échappe avec mysql_real_escape_string().

Quand je récupère cette donnée pour l'afficher à l'écran, la donnée apparait comme ce que souhaite l'utilisateur ( i.e sans '\').

Pourtant je n'effectue aucun traitement lors de la récupération de données.
Je pensais que normalement à l'affichage on aurait du voir " salut aujourd\'hui", mais ce n'est pas le cas.

Qqun peut m'expliquer?

Merci

[Mr N.]

Le comportement est tout à fait normal.
Il faut bien comprendre que mysql_real_escape_string n'est utile que pour construire une requete valide et cohérente, pas pour modifier les données.
Sans échappement la requete d'insertion est la suivante :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO ma_table VALUES ('aujourd'hui')

Avec échappement :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO ma_table VALUES ('aujourd\'hui')

Tu vois la différence au niveau de la couleur des chaine, et bien pour le moteur mysql c'est pareil... Dans le premier cas la chaine s'arrête à d, et le hui en noir qui reste produit une erreur (ou malmene le serveur si c'est un pirate derrière)
C'est exactement la même chose sous php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo 'aujourd\'hui';

donnera bien

aujourd'hui