Discussion :

[Oxygan]

Bonjour à tous,

J'ai un petit problème dans un de mes formulaires.

J'ai une phrase enregistrée dans une base de donnée contenant une apostrophe. Disons "Vive l'été".

J'utilise un champ "select" pour aller la récupérer de $row[titre]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
 
<SELECT name="sup" size = '8' style="margin-left:200px">
 
<OPTION value="info">--- Selectionnez la News &agrave; Supprimer ---</OPTION>
 
  <?php
 
 
   $dp = mysql_connect("localhost", "***", "****");
   mysql_select_db("*****", $dp);
 
  $sql = "SELECT * FROM banews";
  $result = mysql_query($sql);
 
  while ($row = mysql_fetch_assoc($result)) 
  {
    $temp = addslashes($row[titre]);
    echo "<OPTION VALUE='$temp'>$row[titre]</OPTION>";
  }
 
 
  mysql_close($dp);
  ?>
</SELECT>
<input type="submit" name="submit2" value="Supprimer">
</form>

La phrase s'affiche bien correctement dans le champ select, mais quand je la selectionne et envoie le formulaire, ce que je recupère dans la variable POST est 'Vive l\' au lieu de 'Vive l\'été'...

Quelqu'un a t-il une idée du problème?

Merci d'avance,

Oxygan

[sabotage]

Les magic_quotes_gpc sont surement activés sur ton serveur :
http://us3.php.net/magic_quotes

[Oxygan]

Non, ils sont bien "OFF" ...

une autre idée?

[Petibidon]

Tout simplement qu'avec HTML, l'échappement des apostrophes ne sert absolument à rien.

eg :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="text" value='toto\'titi' />

Une méthode simple lorsqu'on sait qu'on peut rencontrer des apostrophes mais pas de guillemets, c'est d'utiliser des guillemets pour délimiter ses attributs HTML.

Sinon http://fr.php.net/manual/fr/function.htmlentities.php

Ou mieux, ne pas se mettre dans ce genre de situation en utilisant une valeur numérique associée au libellé.

[Seb33300]

htmlentities est bien la solution.

Attention dans ton cas il faudra modifier le 2eme paramètre qui est facultatif :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
while ($row = mysql_fetch_assoc($result)) 
  {
    $temp = htmlentities($row[titre], ENT_QUOTES);
    echo "<OPTION VALUE='$temp'>$row[titre]</OPTION>";
  }

[Oxygan]

Un tout grand merci à vous, ca marche mnt !!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
while ($row = mysql_fetch_assoc($result)) 
  {
    echo "<OPTION VALUE=\"$row[titre]\">$row[titre]</OPTION>";
  }