PHP

[PHP] Couper une chaîne avec caractères html ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] Couper une chaîne avec caractères html ?

ceyquem

E falso sequitur quodlibet

Bonjour,

J'ai besoin de couper une chaîne à 15 caractères pour la faire rentrer dans une liste (et mettre des ... si besoin).

Cela me pose problème quand aux alentours du 15èle caractère j'ai un caractère spécial, ex : é / à ...

Dans ce cas ça coupe le code caractère et m'affiche quelque chose de pas beau, ex : "num&eacu..." au lieu de "numé..."

Avez-vous une méthode simple pour éviter cela ?

Merci !

Publicité

WiiDS

20 titres en GC, 0 abandon, 0 DQ

Tu encodes en HTML après avoir découpé la chaîne Tout simplement

Message édité par WiiDS le 30-07-2007 à 20:00:54

---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010

ceyquem

E falso sequitur quodlibet

On peut le faire dans l'autre sens ? (i.e. "décoder" )

Message cité 1 fois

WiiDS

20 titres en GC, 0 abandon, 0 DQ

ceyquem a écrit :

On peut le faire dans l'autre sens ? (i.e. "décoder" )

html_entity_decode

Mais si tu veux l'afficher ensuite faut impérativement le réencoder, sans quoi tu risques de te retrouver avec une belle faille XSS

---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010

ceyquem

E falso sequitur quodlibet

ok je vais tester ça
merci !

PS : tu peux m'en dire plus sur cette faille XSS ? ce que ça fait, les risques, etc ?

Merci !

Message cité 1 fois

WiiDS

20 titres en GC, 0 abandon, 0 DQ

ceyquem a écrit :

ok je vais tester ça
merci !

PS : tu peux m'en dire plus sur cette faille XSS ? ce que ça fait, les risques, etc ?

Merci !

Si un utilisateur rentre du code HTML dans un champ et que tu l'affiches, ce code HTML va être inteprété par le navigateur. Pour résumer, si tu affiches une page HTML avec un code rentré via ce champ, tu peux te faire voler tes cookies.

Message cité 1 fois

---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010

ceyquem

E falso sequitur quodlibet

super ça marche, par contre on réencode avec htmlentities

Iluvalar

WiiDS a écrit :

mais , qu'est ce qui empeche toute les autre page du web de ne pas contenir directment cet html dans leurs sources .
je veux dire : en quoi c'est PLUS dangereux que n'importequel page classique ?

FORUM HardWare.fr

Programmation

PHP

[PHP] Couper une chaîne avec caractères html ?

Sujets relatifs
[PHP] Solde avec séparateur de milliers et 2 chiffres après la virgule	Les cookies avec PHP
[PHP] Erreur "unexpected $end"	Random sur 5 caractères
Cron (tache planifié) et script PHP = bug ?	[HTML] probleme avec l'ouverture d'un popup
lien hypertexte dans PHP	Mettre à jour "date" sur ma BDD avec PHP
WIKI (PHP)	[HTML/LAYER]
Plus de sujets relatifs à : [PHP] Couper une chaîne avec caractères html ?

Page générée en 0.041 secondes