[PHP] Problème avec la fonction mysql_real_escape_string() » Programmation » FH

Vous devez vous connecter pour répondre au topic.

[PHP] Problème avec la fonction mysql_real_escape_string()

ETLuC

Messages : 4
Inscrit le 28/02/07
Non connecté

Posté le 28 février 2007 - 14 h 40 m 08 s

Bonjour,
Dans les codes de mon site j'utilise la fonction mysql_real_escape_string() pour que personne ne puisse introduire de SQL dans ma basse de donnée. Mais cette fonction rajoute /r/n pour les retour a la ligne, alors je voulais savoir si il existe une autre fonction pour que quand j'affiche il n'y ai plus /r/n. J'ai déjà mis un stripslashes() pour les / mais je ne sais pas quoi faire pour es r et n.

Merci
a+
LuC

Woofy
Pour les bons tuyaux me demander

Messages : 26 018
Inscrit le 11/01/02
Ville : Paris / Grenoble
Non connecté

Posté le 28 février 2007 - 14 h 44 m 35 s

un str_replace ?

Totalement inutile, donc completement indispensable

ETLuC

Messages : 4
Inscrit le 28/02/07
Non connecté

Posté le 28 février 2007 - 14 h 47 m 21 s

j'y ai penser mais n'y a t'il pas une fonction faite juste pour ca ?

grabber
Coordinateur
MacBook Pro 2,4 Powered

Messages : 8 510
Inscrit le 06/03/02
Ville : Angers
Non connecté

Posté le 28 février 2007 - 15 h 44 m 07 s

ben non, str_replace est faite pour ca, sinon faut pas utiliser escape string...

ETLuC

Messages : 4
Inscrit le 28/02/07
Non connecté

Posté le 28 février 2007 - 15 h 48 m 31 s

okai ben merci beaucoup, ca va m'être très utile

a+
LuC

Petit_PimoOosE
rsqrtps & pshufb

Messages : 4 616
Inscrit le 15/06/03
Ville : Montréal
Non connecté

Posté le 01 mars 2007 - 01 h 45 m 34 s

D'ailleurs, je pense que tu devrais plutôt t'intéresser précisément aux \n et \r plutôt qu'aux \ et aux r et n séparément.

Huile de fraise.

ETLuC

Messages : 4
Inscrit le 28/02/07
Non connecté

Posté le 01 mars 2007 - 18 h 46 m 20 s

ouais, mais comme j'ai la fonction addslashes() a l'enregistrement, je suis bien obliger de faire un stripslashs() a l'affichage ?
Sinon je doit mettre quoi pour la sécuriter a l'enregistrement avec la fonction mysql_real_escape_string() ? et a l'affiche ?

Haut de page

Page genérée en 0.1055 secondes par RahForum 2.0 | Gzip off | Stats | Metaforums | RSS