petit probleme facile à résoudre

Bonjour,
j'ai confectioné cette petite shoutbox, mais lors de l'affichage des messages, les saut de ligne se transformes en simple espaces...

voici une version simplifié de mon code...

le visionnement :
$sql = "SELECT * FROM `wall_tbl` ORDER BY `id` DESC LIMIT 0 , 10";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
while($data = mysql_fetch_assoc($req))
{
?>
 <font size="-1"><? echo $data['user']; ?></font><font color="#000000" size="-2"> à: <? echo $data['date']; ?></font><br />
   
 <p><font color="#3300FF"><? echo $data['texte']; ?></font></p>
    <?
}

le adding de post:

 $sql = "INSERT INTO wall_tbl VALUES('','".$_POST['user']."','".$_POST['message']."','".$quand."','".$_SERVER['REMOTE_ADDR']."')";
 $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 include"index.php";

** ceci est très simplifié, bien évidement
en passant, dans la table, l'endroit ou les messages sont mit, le type d'entrée est mit a "TEXT" et lorsque je regarde la base, les enter sont là!

merci d'avance...

Et puis :
pourquoi fais tu ça :
while($data = mysql_fetch_assoc($req))
{
?>
 <font size="-1"><? echo $data['user']; ?></font><font color="#000000" size="-2"> à: <? echo $data['date']; ?></font><br />
   
 <p><font color="#3300FF"><? echo $data['texte']; ?></font></p>
    <?
}
pourquoi pas ça :
while($data = mysql_fetch_assoc($req))
{
 echo '<font size="-1">'.$data['user'].'</font><font color="#000000" size="-2"> à: '.$data['date'].'</font><br />
   
 <p><font color="#3300FF">'.$data['texte'].'</font></p>';

}
C'est bien plus lisible et facile à écrire, non ?


Et ça aussi :
$sql = "INSERT INTO wall_tbl VALUES('','".$_POST['user']."','".$_POST['message']."','".$quand."','".$_SERVER['REMOTE_ADDR']."')";
=>
$sql = "INSERT INTO wall_tbl VALUES('','$_POST['user']','$_POST['message']','$quand','$_SERVER['REMOTE_ADDR']')";

Par ailleurs, pense à traiter toutes tes variables qui proviennent des formulaires. Si tu ne le fais pas il est possible d'insérer des données qui peuvent servir à pirater ton site. Et ne laisse jamais un mysql_error() (uniquement pour le debug) car là aussi il y a un pb de sécurité. Si il y a une erreur sur la requête, le mysql_error() risque de divulger des informations sur la structure de ta base, et ça c'est pas bon :-)
Regarde la fonction mysql_real_escape_string()


Kohntark -

comme j'ai dit, c'est une simplifiquation, avec tout les codes html, ca devient plus simple, mais dont truc serraisse?
a.$_POST['message']=nl2br($_POST['message']);
b.nl2br($_POST['message']);
juste pour savoir

ok la reponse est "A"

ok la reponse est "A"