PHP

Problème d'apostrophe

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Problème d'apostrophe

fourniey

Rendre au prochain

Bonjour,

J'ai une liste déroulante qui me permet de faire un choix. Si celui-ci contient une apostrophe, ça ne fonctionne pas avec mon sélect SQL.

Au niveau de l'affichage, tout est ok avec cette ligne: $statut = htmlspecialchars(stripslashes($_GET['statut']));

J'utilise cette variable pour la requête SQL et ça ne fonctionne pas s'il y a une apostrophe:

ora_parse($cur,"SELECT * FROM FON_PHP_STATUT_VUE where STATUT='$statut' and FIN_AN_STATUT='1858-11-17' order by NOM_FAMILLE, PRENOM",$x) or die(Ora_Error($conn));

Merci!

Publicité

fourniey

Rendre au prochain

J'ai essayé de mettre deux apostrophes et le résultat est ''

$statut contient Conseil d'administration

$choix = str_replace($statut, "'", "''" );

Profil supprimé

pour ce genre de question basique il est préférable de passer par la documentation officielle :

http://fr2.php.net/htmlspecialchars

qui stipule :

Citation :

Vous pouvez utiliser l'une des constantes suivantes : ENT_COMPAT, la constante par défaut, va convertir les guillemets doubles et ignorer les guillemets simples; ENT_QUOTES va convertir les guillemets doubles et les guillemets simples; ENT_NOQUOTES va ignorer les guillemets doubles et les guillemets simples.

Message édité par Profil supprimé le 28-05-2008 à 21:56:54

fourniey

Rendre au prochain

Ce que je ne comprends pas, c'est que mon problème n'est pas nouveau!

NewsletTux

<Insérez ici votre vie />

la doc non plus

---------------
NewsletTux - outil de mailing list en PHP MySQL

anapajari

s/travail/glanding on hfr/gs;

ton problème se situe dans le remplacement de $statut au sein de ta requête.
Osef les stripslashes, tu utilises oracle alors a toi les joies des binds variables:

Code :

$stmt = ora_parse($cur,"SELECT * FROM FON_PHP_STATUT_VUE where STATUT=:statut and FIN_AN_STATUT=:dstatut order by NOM_FAMILLE, PRENOM",$x) 
 or die(Ora_Error($conn)); 
oci_bind_by_name($stmt, ":statut", $statut, 32);
oci_bind_by_name($stmt, ":dstatut", '1858-11-17', 32);

Tu laisses ainsi le système s'occuper tout seul des ' et des ".

note: pense à regler le 3eme paramètre correctement ( longueur ).

Message édité par anapajari le 29-05-2008 à 13:38:20

---------------
Software and cathedrals are much the same - first we build them, then we pray.

fourniey

Rendre au prochain

J'ai apporté les corrections et le tableau est vide maintenant!

Code :

<body>
<div align="center">
<?php
$statut = htmlspecialchars(stripslashes($_GET['statut']));
$statut="Conseil d'administration";
$statut=$_GET['statut'];
$conn = Ora_Logon("php_fondation@prod", "fokilfas" ) or die(Ora_Error($conn));
$cur = ora_open($conn) or die(Ora_Error($conn));
ora_parse($cur,"SELECT distinct STATUT FROM FON_PHP_STATUT_VUE",$x) or die(Ora_Error($conn));
ora_exec($cur) or die(Ora_Error($conn));
echo '<FORM action="statut.php?" METHOD="GET">';
echo '<p align="center">Liste disponible : <select name="statut">';
while(ora_fetch_into($cur,$val)) {
?>
//<option value="<?php echo htmlspecialchars(stripslashes($val[0])) ?>"<?php if (!(strcmp($val[0], $_GET['statut']))) {echo "selected=\"selected\"";} ?>><?php echo $val[0] ?></option>
<option value="<?php echo $val[0] ?>"<?php if (!(strcmp($val[0], $_GET['statut']))) {echo "selected=\"selected\"";} ?>><?php echo $val[0] ?></option>
<?php
}
echo '</select>';
echo '<INPUT TYPE="submit" VALUE="Afficher la liste"></p>';
echo '</FORM>';
?>
<table width="800" cellpadding="10px" border="3">
<caption><h2><?php echo $statut; ?></h2></caption>
<tr><th colspan="5">Liste des personnes (en cours)</th></tr>
<tr>
<th width="30">Dossier</th>
<th width="125">Nom</th>
<th width="90">Prénom</th>
<th width="40">Début</th>
<th width="70">Poste occupé</th>
</tr>
<?php
$conn = Ora_Logon("php_fondation@prod", "mdp" ) or die(Ora_Error($conn));
$cur = ora_open($conn) or die(Ora_Error($conn));
//ora_parse($cur,"SELECT * FROM FON_PHP_STATUT_VUE where STATUT='$statut' and FIN_AN_STATUT='1858-11-17' order by NOM_FAMILLE, PRENOM",$x) or die(Ora_Error($conn));
$stmt = ora_parse($cur,"SELECT * FROM FON_PHP_STATUT_VUE where STATUT=:statut and FIN_AN_STATUT=:dstatut order by NOM_FAMILLE, PRENOM",$x)
or die(Ora_Error($conn));
oci_bind_by_name($stmt, ":statut", $statut, 32);
oci_bind_by_name($stmt, ":dstatut", '1858-11-17', 32);
ora_exec($cur) or die(Ora_Error($conn));
$i_actif = 0;
while(ora_fetch_into($cur,$detail)){
$i_actif++;
echo '<tr><td>';
echo htmlspecialchars(trim($detail[0]));
echo '<td align="left">'.htmlspecialchars(trim($detail[1])).'</td>';
echo '<td align="Left">'.htmlspecialchars(trim($detail[2])).'</td>';
if(htmlspecialchars(trim($detail[6]) == "58-11-17" )) {
echo '<td align="Left"> </td>';
}
else {
echo '<td align="Left">'.htmlspecialchars(substr($detail[6],6,2))."-".htmlspecialchars(substr($detail[6],3,2))."-".htmlspecialchars(substr($detail[6],0,2)).'</td>';
}
echo '<td align="left">'.htmlspecialchars(trim($detail[8])).'</td>';
echo '</tr>';
} //fin while
echo '</td></tr>';
echo '<tr><td colspan="6"><b>Nombre de personnes : </b>'.$i_actif;
echo '</td></table>';
echo '<br><br>';
?>
<table width="800" cellpadding="10px" border="3">
<tr>
<th colspan="6">Liste des personnes (mandat terminé)</th>
</tr>
<tr>
<th width="25">Dossier</th>
<th width="150">Nom</th>
<th width="90">Prénom</th>
<th width="40">Début</th>
<th width="40">Fin</th>
<th width="70">Poste occupé</th>
</tr>
<?php
$conn = Ora_Logon("php_fondation@prod", "mdp" ) or die(Ora_Error($conn));
$cur = ora_open($conn) or die(Ora_Error($conn));
ora_parse($cur,"SELECT * FROM FON_PHP_STATUT_VUE where STATUT='$statut' and FIN_AN_STATUT<>'1858-11-17' order by NOM_FAMILLE, PRENOM",$x) or die(Ora_Error($conn));
ora_exec($cur) or die(Ora_Error($conn));
$i_inactif = 0;
while(ora_fetch_into($cur,$detail)){
$i_inactif++;
echo '<tr><td>';
echo htmlspecialchars(trim($detail[0]));
echo '<td align="left">'.htmlspecialchars(trim($detail[1])).'</td>';
echo '<td align="Left">'.htmlspecialchars(trim($detail[2])).'</td>';
if(htmlspecialchars(trim($detail[6]) == "58-11-17" )) {
echo '<td align="Left"> </td>';
}
else {
echo '<td align="Left">'.htmlspecialchars(substr($detail[6],6,2))."-".htmlspecialchars(substr($detail[6],3,2))."-".htmlspecialchars(substr($detail[6],0,2)).'</td>';
}
if(htmlspecialchars(trim($detail[7]) == "58-11-17" )) {
echo '<td align="Left"> </td>';
}
else {
echo '<td align="Left">'.htmlspecialchars(substr($detail[7],6,2))."-".htmlspecialchars(substr($detail[7],3,2))."-".htmlspecialchars(substr($detail[7],0,2)).'</td>';
}
echo '<td align="left">'.htmlspecialchars(trim($detail[8])).'</td>';
echo '</tr>';
} //fin while
echo '</td></tr>';
echo '<tr><td colspan="6"><b>Nombre de personnes : </b>'.$i_inactif;
echo '</table>';
?>
</div>
</body>
</html>

Message édité par fourniey le 29-05-2008 à 15:01:45

FORUM HardWare.fr

Programmation

PHP

Problème d'apostrophe

Sujets relatifs
Probleme d'apostrophe en javascript	probleme d'apostrophe flash/php
Probleme d'apostrophe.	Problème d'apostrophe dans un formulaire
[ASP.NET] Problème sauvegarde apostrophe dans SQL server	[MySQL] problème d'apostrophe [résolu]
[XSL] Problème d'apostrophe	Problème d'échappement avec l'apostrophe ou '
Probleme avec l'apostrophe avec la commande mail	[PHP MySQL] Problème d'apostrophe ! [MONGOLE INSIDE]
Plus de sujets relatifs à : Problème d'apostrophe

Page générée en 0.089 secondes