La Pause Café du Forum Programmation

[InSiderZ]

p’tain, j’ai un souci qui me tourmente…

j’ai fait une fonction avec mysql_real_escape_string afin de protéger mon site contre les éventuelles injections SQL. Seulement, j’ai des antislashes qui apparaissent dans mes enregistrements DataBase, qui ne devraient pas y etre.

Explications :

ma fonction :

function magic_quote($var)
    {
   mysql_open();
   $a = htmlentities($var);
   if (get_magic_quotes_gpc())
     {
    $b = stripslashes($a);
  }
   else $b = $a;
   $c = mysql_real_escape_string($b);
   return $c;
   mysql_close;
	}

ma requete d’enregistrement DB :

$sql_txt="INSERT INTO actu(date,titre,news,auteur) VALUES('".magic_quote($newz['date'])."', '".magic_quote($newz['titre'])."', '".magic_quote($newz['body'])."', '".magic_quote($newz['auteur'])."')";
    $req_txt=mysql_query($sql_txt) or die('Erreur SQL :<br />'.$sql_txt.'<br />'.mysql_error());

le contenu de ma variable $newz[‘body’] :

quote : ' 
double quote : "
antislashe : \

ce qui est affiché en sortie dans la DB :
Quelqu’un pourrait-il m’éclairer ?
Pour info, je bosse pour l’instant en local, où magic quotes gpc n’est pas activée.

Problème toujours pas résolu
à l’heure d’aujourd’hui, il slashe uniquement les simple quotes…
testez ma fonction ici

[Sans-Nom]

Heu pour le topic c’est de la faute à Jeanguy, pas moi

(et pour le php là, si on avait le code complet, pas juste la fonction…)

[Startide]

C’est comment déjà qu’on active le détecteur de liens cachés ?

PS : oui ca doit faire mal ^^

[jmgchouchou]

ça doit pas être facile à porter en soirée

[InSiderZ]

C’est comment déjà qu’on active le détecteur de liens cachés ?

PS : oui ca doit faire mal ^^

http://www.clubic.com/forum/style_images/persoclubic/signaler.gif :o

[InSiderZ]

(et pour le php là, si on avait le code complet, pas juste la fonction…)

télécharge l’archive source[/url] de [url=http://www.insiderz.fr/file.php]la page de test

[DarKChAm]

Mdrrr InSiderZ tu fais la promotion de ta fonction qui fouare :^^ ?!

Texte inséré brut contenu dans la variable :
a

Texte inséré traité avec la fonction magic_quote contenu dans la variable :
a

Tout marche comme prévu :neutre:

:MDR

[Sans-Nom]

Oui enfin la fonction fonctionne hein

C’est ce que tu fais avec qui déconne. Et ça, on n’en sait rien : c’est gentil de filer le code de la fonction, mais il est valide. Par contre, comment tu ajoute dans la bdd et comment tu affiche, on n’a pas.

[Startide]

http://www.youtube.com/watch?v=5MfJohFkxSw

lol

aller lastz

[Startide]

Et preumz dans la foulée ^^

[Startide]

Et preumz dans la foulée ^^

[jmgchouchou]

:hello:

Faut qu’ils arrêtent de fumer les rédacteurs de cluclu

[InSiderZ]

et deuz au passage :icon_biggrin:

[DarKChAm]

Wouf

[DarKChAm]

Héhé

[DarKChAm]

Comme tous les dimanche, tout le monde pieute >< !

Et moi je bosse !

[InSiderZ]

t’es pas le seul amigo

[DarKChAm]

Bref j’arrête de bosser pleins l’bip

[Sans-Nom]

Affiche la requête; Tu fais forcément quelque chose d’autres avant : mySQL n’ajoute pas ces cochonneries tout suel.

[InSiderZ]

ces cochonneries non mais oh :o

non ben y’a un formulaire qui envoie ces infos que je récupère avec $_POST[‘titre’] par exemple. La conversion se fait juste avec un truc comme ça :

$newz = array(
'titre' => $_POST['titre'],
'texte' => $_POST['texte']
);