Discussion :

[stefart]

bonjour,

je cherche a remplacer "apostrophe " par "'" avec la fonction preg_replace
avant l'enregistrement dans ma DB;

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$objet = $_POST["objet"];

je n'y arrive pas !

un petit coup de main svp !

merci

[Katachana]

Tu pourrais montrer le bout de code qui pose probleme ?

[stefart]

voici le code en question :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 //récupération des valeurs des champs:
$objet = preg_replace("'", "’", $objet($_POST["objet"]));
$texte = $_POST["texte"];
 
 
  //récupération de l'identifiant de la fiche :
  $id = $_POST["id"] ;
 
$date = date(d)."-".date(m)."-".date(Y);
$heure =date(His);
 
  //création de la requête SQL:
  $sql = "INSERT INTO table_news (news_texte,news_objet,news_date,news_heure)   
		VALUES  ('$texte','$objet','$date','$heure') " ;

[Katachana]

As tu essayé cette fonction ? D'après ton besoin tu n'as pas besoin de regExp donc ca serait plus approprié :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

str_replace( "'" , "`" , $objet($_POST["objet"]))

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

str_replace( "'" , "\`" , $objet($_POST["objet"]))

[Katachana]

Sinon tu peux aussi utiliser la fonction htmlspecialchars, pour remplacer les caractères spéciaux de ta chaine avant ajout en base, et utiliser celle ci htmlspecialchars_decode pour récupérer le résultat sous la forme souhaitée

[stefart]

salut,

ca marche pas avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
str_replace( "'" , "`" , $objet($_POST["objet"]));
str_replace( "'" , "\`" , $objet($_POST["objet"]));

Et comment faire avec htmlspecialchars

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
htmlspecialchars( "'" , "`" , $objet($_POST["objet"]));

c'est ca ?

[Katachana]

Comme cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlspecialchars($objet($_POST["objet"]), ENT_QUOTES);

ENT_QUOTES : Convertit les guillemets doubles et les guillemets simples.

[stefart]

ok par contre le code marche pas :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
htmlspecialchars($objet($_POST["objet"]), ENT_QUOTES);

celui ci marche bien par contre:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$objet = htmlspecialchars($objet=($_POST["objet"]), ENT_QUOTES);

merci beaucoup

[sachav]

Si ton but est d'éviter les injections SQL, utilise mysql_real_escape_string

[stefart]

ca marche en effet avec mysql_real_escape_string

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$texte = mysql_real_escape_string($texte=($_POST["texte"]));

Et en plus ca garde le texte enrichi html

un grand merci a vous !