IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

PHP & Base de données Discussion :

Echappement des quotes [MySQL]


Sujet :

PHP & Base de données

  1. #1
    Nouveau membre du Club
    Inscrit en
    Octobre 2007
    Messages
    64
    Détails du profil
    Informations forums :
    Inscription : Octobre 2007
    Messages : 64
    Points : 29
    Points
    29
    Par défaut Echappement des quotes
    Bonjour,
    Je reviens avec un petit casse tête qui ne saurait surement l'être !
    Je vais tenter d'être clair.
    J'ai une liste de produits (tirée d'une BDD via mysql) à partir de laquelle, en cliquant sur une ligne, j'en affiche ses caractéristiques complètes (dont sa photo).
    Je veux cette fiche dans une autre fenêtre (en 800x600) que j'appelle avec la fonction JS window.open.
    Afin de ne pas bouger la liste originelle (qui peut être longue), je fait précéder l'ouverture de la petite fenêtre d'un javascript:void().
    C'est le nom du produit passé en $_GET qui constitue le filtre de la requête.
    Et tout va très bien, sauf pour les produits incluant des quotes simples.
    Rien ne s'affiche, même pas un message d'erreur.
    Au contraire, lorsque je choisis d'ouvrir cette 2ème fenêtre en target "blank"
    sans JS, cela fonctionne très bien avec les quotes.

    Appel de cette fenêtre :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    <a href="javascript:void()" onClick="window.open('photo3.php?nom=<?php echo $row_Recordset1['nom'];?>','','scrollbars=yes,resizable=yes,width=805,height=605')"><?php echo $row_Recordset1['nom']; ?></a>
    Requête photo3.php :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    <?php
    $colname_Recordset2 = "Fiche 1";
    if (isset($_GET['nom'])) {
      $colname_Recordset2 = (get_magic_quotes_gpc()) ? $_GET['nom'] : addslashes($_GET['nom']);
    }
    mysql_select_db($database_connect, $connect);
    $query_Recordset2 = sprintf("SELECT * FROM table WHERE table.nbre >0 AND table.type IN ('type1','type2','type3') AND table.nom='%s' ORDER BY table.prix, table.nom", $colname_Recordset2);
    $Recordset2 = mysql_query($query_Recordset2, $essai) or die(mysql_error());
    $row_Recordset2 = mysql_fetch_assoc($Recordset2);
    $totalRows_Recordset2 = mysql_num_rows($Recordset2);
    ?>
    Peut-être est-ce un problème lié à JS, je ne sais, mais si une solution existe pour ouvrir une petite fenêtre sans fermer l'originelle en se passant de JS, je suis tout ouïe. Merci.

  2. #2
    Modérateur
    Avatar de sabotage
    Homme Profil pro
    Inscrit en
    Juillet 2005
    Messages
    29 208
    Détails du profil
    Informations personnelles :
    Sexe : Homme

    Informations forums :
    Inscription : Juillet 2005
    Messages : 29 208
    Points : 44 155
    Points
    44 155
    Par défaut
    Bonjour,

    Tu devrais utiliser urlencode() pour que les guillemets ne perturbent pas la construction de ton lien.

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    <a href="javascript:void()" onClick="window.open('photo3.php?nom=<?php echo urlencode($row_Recordset1['nom']);?>','','scrollbars=yes,resizable=yes,width=805,height=605')"><?php echo $row_Recordset1['nom']; ?></a>
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    if (isset($_GET['nom'])) {
      $colname_Recordset2 = (get_magic_quotes_gpc()) ? urldecode($_GET['nom']) : mysql_real_escape(urldecode($_GET['nom']));
    }

  3. #3
    Nouveau membre du Club
    Inscrit en
    Octobre 2007
    Messages
    64
    Détails du profil
    Informations forums :
    Inscription : Octobre 2007
    Messages : 64
    Points : 29
    Points
    29
    Par défaut
    Merci,
    Tu ne portes pas bien ton nom ou alors tu es un contraire.
    Oui, car en effet, l'affichage est bon désormais pour les produits contenant des quotes simples. Je ne connaissais pas ces fonctions, mea culpa.
    Donc merci encore.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. echapper des quotes
    Par cels dans le forum Général JavaScript
    Réponses: 4
    Dernier message: 12/01/2012, 18h49
  2. Bash - echapper des slashes
    Par Estats dans le forum Linux
    Réponses: 3
    Dernier message: 12/01/2006, 15h52
  3. supprimer une table qui a des quotes dans son nom
    Par kleenex dans le forum Access
    Réponses: 2
    Dernier message: 17/10/2005, 16h03
  4. Réponses: 5
    Dernier message: 30/05/2005, 16h58
  5. Placer des quote dans un champs
    Par PrinceMaster77 dans le forum ASP
    Réponses: 2
    Dernier message: 21/04/2005, 10h36

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo