JeuWeb Créez votre jeu par navigateur !

php_addict · (Modification du message : 26-04-2010, 02:25 PM par php_addict.)

bonjour

j'ai un petit probleme d'encodage ut8, je pensais les avoir tous résolus mais ce n'est pas le cas:

ma base est en UTF8 ainsi que mon HTML

le pseudo de mes joueurs dans ma base de donnée est encodé comme ceci lors de l'inscription:

Code :
$pseudo=htmlspecialchars($_POST['pseudo'], ENT_QUOTES, 'UTF-8');

$pseudo=addslashes ($pseudo);

j'ai un formulaire de recherche de joueur:

Code :
<html>

<meta http-equiv="Content-Type" content="utf-8" />

<input type="text" name="pseudo" value="" />

</html>

mais je n'arrive pas à faire ceci:

Code :
$pseudo_du_formulaire=htmlspecialchars($_POST['pseudo'], ENT_QUOTES, 'UTF-8');

$pseudo_du_formulaire=addslashes ($pseudo);

$requete=$connexion->query("SELECT id FROM joueur WHERE pseudo='$pseudo_du_formulaire'");        

$num_rows = $requete->rowCount();

$num_rows est NULL

auriez vous déjà rencontré ce problème et auriez vous une idée de comment faire:

c'est à dire: je dois faire un SELECT à partir d'un pseudo passé en POST le tout en utf8...

merci de m'avoir lu

bonne journée

**Ter Rowan** · 26-04-2010, 11:24 AM

y a un truc qui me chiffone :

$pseudo_du_formulaire=htmlspecialchars($_POST['pseudo'], ENT_QUOTES, 'UTF-8');
$pseudo_du_formulaire=addslashes ($pseudo);

est ce que du coup tu ne perds pas ton "pseudo_du_formulaire" et donc du coup, tu ne retrouves rien ?

php_addict · 26-04-2010, 02:25 PM

(26-04-2010, 11:24 AM)Ter Rowan a écrit : y a un truc qui me chiffone :

$pseudo_du_formulaire=htmlspecialchars($_POST['pseudo'], ENT_QUOTES, 'UTF-8');
$pseudo_du_formulaire=addslashes ($pseudo);

est ce que du coup tu ne perds pas ton "pseudo_du_formulaire" et donc du coup, tu ne retrouves rien ?

oups, effectivement...désolé...

**Sephi-Chan** · 26-04-2010, 05:59 PM

Pourquoi utiliser les mauvais outils pour "sécuriser" les chaînes ?

Sephi-Chan

php_addict · 26-04-2010, 11:21 PM

(26-04-2010, 05:59 PM)Sephi-Chan a écrit : Pourquoi utiliser les mauvais outils pour "sécuriser" les chaînes ?
Sephi-Chan

c'est à dire? tu parles des requêtes préparées?

**Sephi-Chan** · 27-04-2010, 07:20 AM

Oui. Car là, ça fait vraiment : je passe mes variables dans le plus de moulinettes possible en espérant que ça convienne. En plus, ton erreur ne serait pas arrivée puisque tu n'aurais pas eu à utiliser de variable intermédiaire (et tu aurais donc produit un code plus clair, sans superflu).

Et si vraiment tu n'as pas envie de les utiliser (pour je ne sais quelle mauvais raison), tu peux au moins pomper la fonction d'echappement utilisée dans un framework sérieux comme Zend Framework ou Symfony.

L'autre possibilité est de ne pas utiliser PDO à moitié : soit on le fait bien, soit on le fait pas. Là, aucun doute que le code n'est pas robuste.

De plus, ta variable $requete est mal nommée. Ce que renvoie query() est un jeu de résultat : des données utilisables. En nommant ainsi, tu risques d'entretenir la confusion.

Sephi-Chan

php_addict · 27-04-2010, 08:36 AM

merci pour tes remarques pertinentes

(27-04-2010, 07:20 AM)Sephi-Chan a écrit : Oui. Car là, ça fait vraiment : je passe mes variables dans le plus de moulinettes possible en espérant que ça convienne.

ôte moi d'un doute: en utilisant les requetes préparées, cela évite les injection sql, mais pas les failles xss, il faut quand meme utiliser une moulinette du genre htmlentities non ???

**Sephi-Chan** · 27-04-2010, 11:37 AM

Oui, mais les failles XSS se neutralisent à l'affichage. S'il ne fallait retenir qu'une chose :

Là où il y a un echo, il doit y avoir un htmlentities.

En faisant ça systématiquement, tu es sûr de n'avoir aucun problème.
Après, tu peux ne pas le faire quand tu affiches des données sûres.

N'oublions pas que les failles XSS sont exploitables à partir du moment où un seul petit élément de texte saisi par l'utilisateur est affichè sans utilisation de htmlentities (ou équivalent)

Sephi-Chan

php_addict · 27-04-2010, 12:02 PM

merci ;-)

j'ai regardé Symfony, aie aie aie aie... pas facile la syntaxe...

combien de temps il t'as fallu pour maitriser un framework php ? ca me parait compliquer, ma premiere approche avec des lignes de code c'etait en asm, et là pas de framework, que des mov ax,6; pop bx; etc....

My Hotel · 27-04-2010, 01:02 PM

C'est sûr que Symfony n'est pas le plus simple. Tu peux commencer par Cake PHP, il est plus simple, même si plus lent, et moins puissant à mon goût. Tu apprécieras sûrement le principe de convention avant configuration : si tu respecte les conventions, le codage est très rapide.
En plus, il y a un tuto sur le SdZ, pas mal pour rentrer dans le monde des framework en douceur.
Et sache que pour apprendre un framework, tu n'as pas besoin d'en lire (tout) le code. Mais lire le code des gros framework est toujours intéressant : ils utilisent une architecture très robuste.

Bye

Sujets apparemment similaires…
Sujet		Auteur	Réponses	Affichages	Dernier message
	Monitorer la base de donnée?	Argorate	2	3 654	13-09-2020, 04:08 PM Dernier message: Xenos
	Tout sérializer avant de mettre dans la base de données	Marc15	26	8 973	25-02-2013, 11:21 AM Dernier message: niahoo
	[Résolu] Ma base de donnée est-elle correcte ?	Konroy	9	3 999	08-12-2012, 04:07 PM Dernier message: Konroy
	[Résolu] Base de donnée pour t'chat dans chaque guilde	Dieu	3	2 564	04-12-2011, 09:11 PM Dernier message: Dieu
	Base MYSQL en UTF8	Wells	4	2 555	15-11-2011, 06:24 PM Dernier message: Wells