petit probleme facile à résoudreRésolu

Question

Bonjour, j'ai confectioné cette petite shoutbox, mais lors de l'affichage des messages, les saut de ligne se transformes en simple espaces... voici une version simplifié de mon code... le visionnement : $sql = "SELECT * FROM `wall_tbl` ORDER BY `id` DESC LIMIT 0 , 10"; $req = mysql_query($sql) or die('Erreur SQL ! '.$sql.' '.mysql_error()); while($data = mysql_fetch_assoc($req)) { ?> à:

kohntark · Accepted Answer

Salut,

D'où proviennent tes messages ? les champs textarea d'un formulaire ?
As tu des '
' quand tu regardes directement dans ta base ?

9 chances sur 10 que si tu fais nl2br($_POST['message']); avant l'insertion ça fonctionne :-)

Cordialement,

Kohntark-

kohntark · Answer

Et puis : pourquoi fais tu ça : while($data = mysql_fetch_assoc($req)) { ?> à: $sql = "INSERT INTO wall_tbl VALUES('','$_POST['user']','$_POST['message']','$quand','$_SERVER['REMOTE_ADDR']')"; Par ailleurs, pense à traiter toutes tes variables qui proviennent des formulaires. Si tu ne le fais pas il est possible d'insérer des données qui peuvent servir à pirater ton site. Et ne laisse jamais un mysql_error() (uniquement pour le debug) car là aussi il y a un pb de sécurité. Si il y a une erreur sur la requête, le mysql_error() risque de divulger des informations sur la structure de ta base, et ça c'est pas bon :-) Regarde la fonction mysql_real_escape_string() Kohntark -

minibenji · Answer

comme j'ai dit, c'est une simplifiquation, avec tout les codes html, ca devient plus simple, mais dont truc serraisse?
a.$_POST['message']=nl2br($_POST['message']);
b.nl2br($_POST['message']);
juste pour savoir

minibenji · Answer

ok la reponse est "A"

minibenji · Answer

ok la reponse est "A"

kohntark · Answer

$message = strip_tags($_POST['message']);
$message = mysql_real_escape_string($message);
$message = nl2br($message);

Tu utilises ensuite $message à la place de $_POST['message'] pour l'insertion :
    - les données sont protégées contre l'injection de code
    - les /n sont remplacés par des 

    - les données sont protégées pour l'insertion dans la base

Cordialement,

Kohntark-

Petit probleme facile à résoudre

6 réponses

Votre réponse

Discussions similaires