probleme d'apostrophe dans ma requete...

Question

bonjour, 
voila j'ai un probleme avec cette requete :

$maRequete="INSERT INTO piece_jointe VALUES ('', '".$tab['idFiche']."', NULL , '".$tab['nomPJ']."')";

le probleme est que la variable $tab['nomPJ'] est une chaine et peut contenir une chaine du type 'guide d'utilisation' le probleme ce pose donc pour l'apostrophe et donc ma requete plante lorsque l'utilisateur met une piece joite avec un nom du genre "l'apero d'hier matin.doc"(avec un apostrophe).
comment puis je faire pour que ma requete fonctione ? sans changer la variable mais plutot en changeant la requete.

merci d'avance

mcjoedassin · Answer

utilise la fonction addslashes, qui rajoute des slashes devant ce genre de charact&#232;res.



Lors de l'extraction de la base de donn&#233;e, utilise alors stripslashes pour les enlever ...

cs_garfield90 · Answer

salut 



regardes du cot&#233; de mysql_escape_string sur php.net

"They are 10 sorts of persons whose understand binary and whose not"

irkiouak · Answer

salut Mictif, 
eqqaie de ne pas utiliser les apostrophes, remplace les par " 

$maRequete="INSERT INTO piece_jointe VALUES ("","" .$tab['idfiche'] ."", NULL , "".$tab['nomP']."")";

et &#231;a va marcher, je t'assure.

Sympa developpeur ;-) http://pluscool.site.voila.fr

Probleme d'apostrophe dans ma requete...

3 réponses

Votre réponse

Discussions similaires