Bonjour tout le monde !

J'ai fait un petit forum en php sur mon site pour récupérer les commentaires des visiteurs mais dès qu'il y a des  '   ou des  "  ou des  /  dans un message, ça plante tout. Qu'est-ce que je peux faire ?

Merci d'avance

bonjour,

addslashes() et stripslashes()

en gros...

---

6 C pa ça Fo L'dir, Pi 6 C ça Fo L'Dir oci... Br'F 10 le !!!
Doc officielle de PHP en français : PHP: Hypertext Preprocessor

Salut,
Le mieux c'est de les transformer en caractère html
str_replace('"', '"', $_POST[''])
et
str_replace('\'', ''', $_POST[''])
@+

Immortal-PC,
téléchargements,astuces ,entre-aide informatique , conseils pour vos problèmes d'ordi. 
Grâce à Immortal-PC votre ordinateur passera les âges.

Ah ouai,

Pas bête ImmortalPC... C'est dingue, j'y avais jamais pensé...
Et puis tape ce message, plus j'y réfléchi, et plus t'as raison ;)

Alors comme on est dans un forum, je me dois d'apporte ma graine à la discution :
utilise carrément la fonction dédiée à ça : htmlentities() (et html_entity_decode() pour l'opération inverse)

Putain Immortal tu fais CH*** je vais devoir retapper tout mon site à cause de toi ;)

---

6 C pa ça Fo L'dir, Pi 6 C ça Fo L'Dir oci... Br'F 10 le !!!
Doc officielle de PHP en français : PHP: Hypertext Preprocessor

Oups !

Aprés un petit coup d'oeil approfondi, il ne faut pas oublier le paramètre quote_style (le deuxième) qui doit être mis à la constante ENT_QUOTES pour que les apostrophes aient leur compte réglé!!!!
Et ce, à l'aller comme au retour !!!!
Ce qui gonfle un peu, mais bon : quel plaisir d'avoir une sortie de BDD directement balançable dans la page HTML...

Il existe aussi les fonctions mysql_escape_string et mysl_real_escape_string (quasi équivalentes). Mais elle n'ont pas de retour, et la doc PHP renvoie alors sur addslashes et stripslashes.

Bref, fait ton choix camarade

---

6 C pa ça Fo L'dir, Pi 6 C ça Fo L'Dir oci... Br'F 10 le !!!
Doc officielle de PHP en français : PHP: Hypertext Preprocessor

Merci !

c'est quoi le parametre quote_style ? J'ai plus de problemes avec les / et les " mais ça a pas changé pour les ' .

heu désolé : ça n'a rien changé non plus pour les /

Re,
T'as bien mit les 2 lignes de code ?
Si non tu mets ça :
str_replace(array('\'', '"'), array(''', '"'), $_POST);
@+

Immortal-PC,
téléchargements,astuces ,entre-aide informatique , conseils pour vos problèmes d'ordi. 
Grâce à Immortal-PC votre ordinateur passera les âges

Salut,$message=htmlentities($_POST['message']);if(get_magic_quotes_gpc()===0){ $message=addslashes($message);}