Par exemple, ma base de données contient des articles de presse et certains mots ou phrases doivent être mis en gras ou en italique. Le placement de ces mots ou phrases étant aléatoire, je ne peux pas faire autrement que d'indiquer les balises html directement dans le texte afin que la mise en page soit correcte à l'affichage...

Ah ouais ok
Bah alors utilise seulement htmlspecialchars() à l'affichage

Mais si j'utilise cette fonction à l'affichage, la mise en page ne sera pas prise en compte car elle contient du code HTML et les balises seront insérées comme du texte et non du code...

Je me trompe

Non, c'est vrai.

Pour ça, tu peux utiliser le bbcode.

[b] [/b] , [i] [/i]

Tu mets htmlspecialchars();

Puis apres tu remplace [b] [/b] à coup de str_replace

Cool ! je ne savais pas qu'ont pouvais faire ça...

donc dans ma base de données, j'utilise [b][/b] pour mettre en gras et [i][/i] pour l'italique et comme ça je peux protéger ma base contre le html avec htmlspecialchars...

Ensuite, il suffit de mettre str_replace($letextequicontientlesbalises) pour que ce soit en gras et italique

c'est ça ? et c'est valide W3C ?

Ensuite, il suffit de mettre str_replace($letextequicontientlesbalises) pour que ce soit en gras et italique

http://php.net/str_replace

C'est presque ça :
Bien sur, tu peux créer d'autres balises comme [green][/green] que tu remplace par <span style="color:#00FF00;"></span>

Aussi, je me suis trompé, preg_replace() est plus adaptée dans ce cas là

Ensuite, tu mets ça :

$var_db = $data['tavardelatable'];

$var_db = preg_replace('`\[b\](.+)\[/b\]`isU', '<b>$1</b>', $var_db);

N'essaye pas de comprendre isU et $1, je ne sais pas comment ça marche mais ça fonctionne

pour vos réponses !

Dernière petite question avant que je mette mon site en ligne ! ( )...

Est-ce qu'il faut obligatoirement protéger (avec les fonctions htmlspecialchars et mysql_real_escape_string) toutes les variables définies automatiquement par des boucles ou autres, si aucune intervention humaine n'est nécessaire (si il n'y a pas de cases à remplir et autres formulaires)

encore pour tout le temps que vous avez passé a m'aider et me renseigner !

Si tu comprends l'utilité de ces fonctions, tu auras ta réponse.

Par ailleurs, pour la rédaction que tu feras toi-même, je crois qu'il serait intéressant d'oublier le bbcode tel qu'on le connait aujourd'hui...j'entends par là que ça va vite devenir contraignant pour toi si demain tu veux ajouter des fonctions un peu plus "complexes" que mettre un texte en gras...

Sur mon blog, j'autorise le code html je parse les accents et autres, par exemple, uniquement dans les paragraphes.

http://wall.deblan.fr/1221409890/php/1/

(oula, y'a des truc qui ont été modifié depuis ma source oO)

Pffiou je ne comprends rien à la source

Pour ce qui est des variables, je comprends ce qu'elles sont censée faire :

htmlspecialchars : empêche l'utilisation de code html

mysql_real_escape_string : rajoute des slashs aux caractères spéciaux

mais le problème c'est que je ne sais pas vraiment quand les appliquées...

C'est uniquement quand l'intervention du visiteur est nécéssaire

"htmlspecialchars : empêche l'utilisation de code html " donc tu l'utilises quand tu veux empêcher l'utilisation de code html

"mysql_real_escape_string : rajoute des slashs aux caractères spéciaux" > dans les requetes sql à l'ajout/modification de données

OK merci pour tes réponses !

Bonne soirée !

http://bordel.deblan.fr/html/parse.ic.php.txt

(le code coloré était mauvais)