Bonjour,

Lorsqu'il y a un point d'interrogation dans ma chaîne de caractères, Oracle refuse de l'insérer. Voici la variable :

$commentaires = (!empty($commentaires)) ? htmlspecialchars(stripslashes($this->input->post("commentaires")), ENT_QUOTES) : "";

Sauriez-vous pour quelle raison les points d'interrogation ne s'insèrent pas ?

Merci

Bonjour,

Je n'ai pas de réponse à ta question, mais je ne comprends pas le pourquoi de ce traitement avant insertion ...

htmlspecialchars est normalement destinée à empêcher l'affichage de code malin, ce n'est donc pas à utiliser à l'insertion en base, mais à l'affichage de la page web (avec un echo par exemple) ...

stripslashes supprime les backslashes de la chaîne de caractères, pour quel besoin les retirer ?

Essayes peut-être de faire un insert sans ces deux fonctions, directement avec une requête préparée PDO pour sécuriser à minima ta variable $commentaires.

Bonjour,

Merci de ta réponse. Comment puis-je éviter les injections SQL alors ?

Benzouye a écrit:

directement avec une requête préparée PDO pour sécuriser à minima ta variable $commentaires.

Exemple avec la classe PDO et une variable $_POST issue d'un formulaire :

<?php
	try {
		$pdoOptions[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
		$pdo = new PDO('mysql:host=localhost;dbname=ma_base;charset=UTF8', 'user', 'password', $pdoOptions);
		
		$requete = $pdo->prepare('
			INSERT INTO ma_table ( colonne_commentaires )
			VALUES ( :commentaires );
		');
		$requete->execute( array( ':commentaires' => $_POST['commentaire'] ) );
		$requete->closeCursor();
	}
	catch(Exception $e) {
		die('Erreur : '.$e->getMessage());
	}
?>

De cette façon PDO va "isoler" le contenu de la variable avant de l'insérer en base.

Si tu as plusieurs variables, alors il suffit d'augmenter le nombre de marqueurs dans le prepare, et d'augmenter en fonction la taille du tableau dans l'execute.

Jette un coup d'oeil sur le cours PHP/MySQL au chapitre concerné.

-
Edité par Benzouye 10 février 2016 à 13:30:45

-
Edité par Benzouye 10 février 2016 à 14:06:43