J'en ai plus que marre de ces \' de partout

[Code: Tout sélectionner]

Salut à tous,

J'ai un petit soucis et ça commence à bien m'énerver.

Voici le code :

Code: Tout sélectionner

$mess = '<html>
<head>
<title>$title</title>
</head>
<body>
<strong>Date :</strong> '.$date.'<br />
<strong>IP :</strong> '.$ip.'<br /><br />
<strong>Message</strong> :<br />'.htmlentities($message,ENT_QUOTES,"UTF-8").'
</body>
</html>';


Quand j'envoie ce texte par email, tous les ' sont précédés d'un \
Pouvez-vous me dire comment mettre fin à cette merde. Je suis à bout.

Merci.

[flo354]

La fonction stripslashes mettra fin à tes problèmes: http://www.php.net/stripslashes

[SayLoL]

La fonction stripslashes mettra fin à tes problèmes: http://www.php.net/stripslashes

+1

[Dino]

Les \' sont dans la chaine de la variable $message ?

[ZioupiX]

Oui.

[Dino]

Dans ce cas le stripslashes fera l'affaire. Mais d'où proviennent ces \' ? Magic Quote ?

[ZioupiX]

Ouais, ça provient des Magic Quotes ($_POST['message'])

Le truc c'est que si je fais un strip, niveau sécurité c'est pas la joie.

[flo354]

essaye la fonction str_replace alors.

[ZioupiX]

Ca revient au même me semble-t-il.

[Code: Tout sélectionner]

Ouais, ça provient des Magic Quotes ($_POST['message'])

Le truc c'est que si je fais un strip, niveau sécurité c'est pas la joie.

Code: Tout sélectionner

if(get_magic_quotes_gpc())
{
foreach($_REQUEST as $Key => $Value)
$_REQUEST[$Key] = stripslashes($Value);
foreach($_POST as $Key => $Value)
$_POST[$Key] = stripslashes($Value);
foreach($_GET as $Key => $Value)
$_GET[$Key] = stripslashes($Value);
}


Tu exécutes ce "dino code" tout au début de ton script. Ensuite tu utilises le mysql_real_escape_string() pour protéger tes champs dans tes requêtes SQL.