Problème despécialisation php/MS SQL

Question

Bonjour &#224; tous,

J'ai un &#233;norme probl&#232;me avec mes requ&#234;tes INSERT et UPDATE en php/MS SQL
D&#232;s qu'il y a une apostrophe dans un des champs la requ&#234;te plantait m&#234;me en prenant le soin d'abuser des addslashes() comme je fais d'habitude.
J'ai appris par la suite que le caract&#232;re de desp&#233;cialisation sous MS SQL &#233;tait un simple quote ( ' ) et non pas un antislash ( \ )
 comme sous MySQL.

Maintenant je me sers donc de la fonction str_replace pour ajouter un simple quote avant l'apostrophe.
L'insert et l'update se font merveilleusement puisque j'arrive &#224; retrouver l'enregistrement.
Mais au niveau php, &#231;a plante.

Voici l'exemple :
<?php
//Ajout de xxx 
function add_xxx($xxx_pays,$xxx_ville,etc...){ 
//-----------------------------------------------------> 
$clear_xxx_pays= str_replace("'", "''", "$xxx_pays");;
$clear_xxx_ville = str_replace("'", "''", "$xxx_ville");;
etc... 

//Verif etc... 

require("../conf/conf.inc.php"); 
$db = mssql_connect("$sql_serveur","$sql_user", "$sql_passwd"); 
$db or die("$err_serveur_connect"); 
$result = mssql_select_db("$sql_bdd",$db); 
$result = mssql_query("INSERT INTO xxx (xxx_pays,xxx_ville) 
                           VALUES ('$clear_xxx_pays','$clear_xxx_ville')",$db); 

    if($result) 
     { 
      echo"OK"; 
     

     }else{ 
      echo"Pas OK"; 
    } 

//-----------------------------------------------------> 
} 

Mon INSERT se fait impeccable mais j'ai le message d'erreur Pas OK alors que tout se passe bien...
Donc la variable $result n'est pas true mais false alors que tout se passe bien.

Je suis compl&#232;tement paum&#233;, merci de votre aide :)

Joe l'indien
Scalpeur dans le salon "Le tipi"

cs_Anthomicro · Answer

Salut,



passe par addslashes, &#231;a ne plantera pas si tu t'y prends bien

 




<li>

cs_Anthomicro · Answer

Salut,



passe par addslashes, &#231;a ne plantera pas si tu t'y prends bien

 




<li>

Joelindien27 · Answer

Salut Anthomicro,

Comme je l'ai expliqu&#233;, j'utilisais addslashes() avant mais le caract&#232;re de d&#233;sp&#233;cialisation sous MS SQL n'est pas un antislash comme sous MySQL mais un simple quote.

Donc malheureusement &#231;a ne r&#233;sout pas le probl&#232;me...

Joe l'indien
Scalpeur dans le salon "Le tipi"

cs_Cosinus12 · Answer

Slt Joelindien27, 

J'ai le même problème que toi, l'AddSlashes() ne marche que pour des requetes MySQL et non MSSQL. Sauf erreur de ma part Anthomicro !!!

Existe-t-il une fonction pré-définit de php pour ce genre de cas ? As-tu depuis trouvé une solution plus générique ?

Cordialement,

Cosinus

Problème despécialisation php/MS SQL

4 réponses

Votre réponse

Discussions similaires