lesCigales.ORG - Hébergement gratuit sans publicité - [PHP] Retour à la ligne

Re: [PHP] Retour à la ligne

null@example.com (Mattrix) — Tue, 01 Dec 2009 20:19:30 +0000

Hum .... ^^
- Qui moi? Mes chevilles? ^^ Nan.... Jamais!!

Re: [PHP] Retour à la ligne

null@example.com (toad) — Tue, 01 Dec 2009 19:55:35 +0000

Mais bien sûr que toad avait raison, qui en doutait ?

Re: [PHP] Retour à la ligne

null@example.com (Mattrix) — Tue, 01 Dec 2009 18:54:57 +0000

C'est bon, problème résolu, Toad avait raison c'est ce mysql_real_escape_ le fautif.
Voilà mon code final:

if (isset($_POST['pseudo']) AND isset($_POST['message']))
{

$heur = date('H') + 1;
$date = date('d/m/y à ') . $heur . date(':i');
$pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo']));
$message = mysql_real_escape_string(nl2br(htmlspecialchars($_POST['message'])));
mysql_query("INSERT INTO livredor VALUES('', '" . $pseudo . "', '" . $message . "', '" . $date . "')");

}

Merci à tous de m'avoir aidé! Maintenant j'ai un livre d'or sans bug!!
J'espère que cette erreur bête pourra aider certains qui ont le même problème.
Bonne fin de soirée à tous!!

Re: [PHP] Retour à la ligne

null@example.com (infobarquee) — Tue, 01 Dec 2009 18:38:11 +0000

essaye ca
$heur = date('H') + 1;
$date = date('d/m/y à ') . $heur . date(':i');
$pseudo = mysql_real_escape_string($_POST['pseudo']);
$message = mysql_real_escape_string($_POST['message']);
mysql_query("INSERT INTO livredor VALUES('', '" . $pseudo . "', '" . $message . "', '" . $date . "')");

}

et pour les afficher
echo htmlspecialchars(stripslashes[message]);

Re: [PHP] Retour à la ligne

null@example.com (Mattrix) — Tue, 01 Dec 2009 18:01:32 +0000

Pour toad: Tu voudrais dire que je doit mettre le nl2br avant le mysql_real_escape_.. ?
ex: $message = mysql_real_escape_string(nl2br(htmlspecialchars($_POST['message'])));

Pour Infobarquee:

if (isset($_POST['pseudo']) AND isset($_POST['message']))
{

$heur = date('H') + 1;
$date = date('d/m/y à ') . $heur . date(':i');
$pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo']));
$message = mysql_real_escape_string(htmlspecialchars($_POST['message']));
$message = nl2br($message);
mysql_query("INSERT INTO livredor VALUES('', '" . $pseudo . "', '" . $message . "', '" . $date . "')");

}

Re: [PHP] Retour à la ligne

null@example.com (toad) — Tue, 01 Dec 2009 10:20:31 +0000

Pour les curieux, voilà la liste des caractères échappés par mysql:

switch (*from) {
    case 0:                             /* Must be escaped for 'mysql' */
      escape= '0';
      break;
    case '\n':                          /* Must be escaped for logs */
      escape= 'n';
      break;
    case '\r':
      escape= 'r';
      break;
    case '\\':
      escape= '\\';
      break;
    case '\'':
      escape= '\'';
      break;
    case '"':                           /* Better safe than sorry */
      escape= '"';
      break;
    case '\032':                        /* This gives problems on Win32 */
      escape= 'Z';
      break;
    }

Re: [PHP] Retour à la ligne

null@example.com (infobarquee) — Tue, 01 Dec 2009 10:15:35 +0000

bonjour,
tu pourrais montrer ton code et dire aussi le type de champs dans ta bdd.

Toad m'a devancé

Re: [PHP] Retour à la ligne

null@example.com (toad) — Tue, 01 Dec 2009 10:13:50 +0000

Je viens de faire des tests et c'est mysql_real_escape_string() qui escape également les \n, tu peux soit l'appeler au dernier moment (comme il se doit), avant de faire une injection sql et ca marchera, soit laisser tel quel et faire la conversion lors de l'affichage:

Première méthode:

$message = nl2br(htmlspecialchars($_POST['message']));

Seconde méthode:

echo 'Le ' . $donnees['date'] . ' ' . $donnees['pse\
udo'] . ' a écrit :
' . nl2br($donnees['message']) . '
';

Re: [PHP] Retour à la ligne

null@example.com (Mattrix) — Tue, 01 Dec 2009 06:10:26 +0000

Je ne t'en veux pas d'avoir poster apres mon post.
Mais il ne m'affiche toujours pas les retours à la ligne. Essayez par vous même : http://mtdev.lescigales.org/livredor.php (vous pouvez faire des test je les supprimerais avec le mysql.)

Re: [PHP] Retour à la ligne

null@example.com (Eric2A) — Tue, 01 Dec 2009 00:27:39 +0000

foreach ($_POST as $name => $value) {
        $_POST[$name]=mysql_escape_string($value);
}

Simple, efficace et... sûre.

Re: [PHP] Retour à la ligne

null@example.com (infobarquee) — Tue, 01 Dec 2009 00:07:52 +0000

toad a écrit:

Oui, exactement, alors pourquoi parler de l'insertion dans une base de données ?

Parce que je sais très bien que tu aurais relevé la chose ou qu'elle aurait été demandé.

@ Eric2A
Non je ne le prends pas mal du tout

voilà mon code que j'ai adapté pour ici, il vaut ce qu'il vaut

if ($_POST) {
foreach ($_POST as $name => $value) {
$_POST[$name]=mysql_escape_string($value);
}
$err=check();
if($err) {
echo "";
for ($i=0;$i echo $err[$i]."
";
}

}
else {
$query="INSERT INTO `livredor` (`date`,`text`) VALUES (NOW(),'".$_POST['text']."')";
mysql_query($query) or die(mysql_error());
echo "";
exit();
}
}

function check() {
global $path,$id;
$err=Array();

if (!$_POST['text']) $err[sizeof($err)]="Veuillez entrer un texte";
return $err;
}

Re: [PHP] Retour à la ligne

null@example.com (Eric2A) — Mon, 30 Nov 2009 23:21:42 +0000

Infobarquee et Toad, je vais vous faire encore rire...

Mattrix, je ne vois pas d'où peux venir ton problême, vu que ton code est bon.

Désolé !

La prochaine fois, je participerais quand je serais sûr d'avoir la solution.

@ Infobarquee :
J'éspère que tu n'as pas pris mal que je parle de sécurité après ton post.

Re: [PHP] Retour à la ligne

null@example.com (Mattrix) — Mon, 30 Nov 2009 22:28:51 +0000

Pour répondre à eric, enfait je veux que dans la base de donné mysql il enregistre les enter sous la forme
pour que quand je fasse un petit echo en bas de la page il me mette les retours à la ligne. hors mon nl2br() me les enregistres sous la forme \r\n et donc le html ne les transforme pas en retour à la ligne.

Mon php (partiel):

$pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo']));
$message = mysql_real_escape_string(htmlspecialchars($_POST['message']));
$message = nl2br($message);
?>

Re: [PHP] Retour à la ligne

null@example.com (toad) — Mon, 30 Nov 2009 21:32:31 +0000

Oui, exactement, alors pourquoi parler de l'insertion dans une base de données ?

Re: [PHP] Retour à la ligne

null@example.com (infobarquee) — Mon, 30 Nov 2009 18:57:43 +0000

Mea culpa, pfff
la prochaine fois je mettrais tout mon script, et puis quoi encore?

on demande pour le retour chariot, pas pour la sécurité, non?