Discussion :

[jjouc]

Bonjour,

J'ai un petit problème qui m’embête pas mal. J'ai un textarea qui affiche une entrée de ma base de donnée. Ce textarea me permet de faire une modification dessus et de l'enregistrer à l'aide d'un update. Je me suis aperçu que ma requête n’était pas prise en compte quand il y avait des apostrophes. Je dois à chaque fois que je veux modifier cette entrée mettre "\" devant les apostrophes pour que ça marche. Comment puis-je faire pour régler ce problème?

Merci!

[sabotage]

Tu dois toujours protéger les données externes que tu places dans une requête pour la raison pratique que tu évoques et pour des raisons de sécurité.

pour mysql :
chaine : mysql_real_escape_string($_POST['ton_champ'])
entier : intval($_POST['ton_champ'])

[jjouc]

Merci, mais puis-je insérer directement cela dans ma requête SQL comme cela?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

description='".mysql_real_escape_string$_POST['description'])."'

.

Car il m'affiche une erreur.

Merci.

[jjouc]

C'est bob tout marche! Merci encore!!