🌍
Français
Piwigo.org
Annonce
- [2024-11-11] Piwigo 15.1.0 : petites correction et infos sur les nouveautés
- [2024-10-22] Piwigo 15
- [2024-09-25] Piwigo 15.0.0RC1, on est proche du but
- [2024-09-11] Piwigo 15.0.0beta3
- [2024-08-01] Piwigo 15.0.0beta2
#1 2022-10-25 21:33:27
- Tessiture
- Membre
- 2022-10-25
- 5
Apostrophes dans la description : mauvaise requête SQL
Bonjour/Bonsoir,
Sur une version tout fraîche de Piwigo 13.1.0 lorsque je saisis des commentaires sur une photo la requête de mise à jour est en échec :
UPDATE `piwigo_images`
SET `id` = '462',
`name` = 'CCI 40 ans 2022 01 16',
`author` = NULL,
`level` = '0',
`comment` = 'Test de l'abordage du bug',
`date_creation` = '2022-01-16 11:55:06'
WHERE `id` = '462'
En effet dans le champ "comment" l'apostrophe de "l'abordage" pose problème.
J'ai indiqué à l'utilisateur d'utiliser les doubles-apostrophes en attendant.
Y a-t-il un paramètre de config que j'ai loupé pour éviter ce problème ?
Version de Piwigo: 13.1.0
Version de PHP: 8.0.24
Version de MySQL: 10.5.15-MariaDB-0+deb11u1
Merci pour votre aide.
Eric.
Dernière modification par Tessiture (2022-10-27 10:47:37)
Hors ligne
#4 2022-10-26 01:51:38
- k5
- Équipe Piwigo
- La reppe
- 2014-01-26
- 1351
Re: Apostrophes dans la description : mauvaise requête SQL
Bonjour
Oui effectivement ! J'avais noté quelque part qu'il fallait ajouter htmlspecialchars(stripslashes( Ou addslash
pour les commentaires mais où ? Dans quel fichier ?
A très vite
Piwigo 14.4 VM alpneLinux php 8.4
Piwigo 14.4 php 8.4 -- 8.4 mysql -- ImageMagick 7.1.1.34
Hors ligne
#5 2022-10-26 06:33:33
- ddtddt
- Équipe Piwigo
- Quetigny (21) - France
- 2007-07-27
- 16915
Re: Apostrophes dans la description : mauvaise requête SQL
Bonjour,
@Tessiture commentaire à partir d'un page de navigateur ou depuis une appli ?
Un plugin d'activé en lien avec les commentaires ?
Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.
Hors ligne
#6 2022-10-26 11:04:15
- Tessiture
- Membre
- 2022-10-25
- 5
Re: Apostrophes dans la description : mauvaise requête SQL
Bonjour à tous,
Merci de vous pencher sur mon problème.
J'édite la photo avec l'URL /admin.php?page=photo-462 depuis le navigateur,
puis je saisis le commentaire dans le champ "Description"
Aucun plugin n'est installé, et j'utilise le thème par défaut Modus.
J'ai reproduit le bug sur un autre Piwigo installé sur un autre serveur.
Merci,
Eric.
Hors ligne
#7 2022-10-26 13:44:17
- ddtddt
- Équipe Piwigo
- Quetigny (21) - France
- 2007-07-27
- 16915
Re: Apostrophes dans la description : mauvaise requête SQL
Bonjour
@Tessiture ok donc ce n'est pas du touts les commentaire mais la description d'une photo en admin ?
Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.
Hors ligne
#9 2022-10-26 15:19:43
- ddtddt
- Équipe Piwigo
- Quetigny (21) - France
- 2007-07-27
- 16915
Re: Apostrophes dans la description : mauvaise requête SQL
Tessiture a écrit:
Oui c'est cela, pardon pour l'imprécision.
Eric.
Non pas de problème c'est pour que l'on parle bien de la même chose !
Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.
Hors ligne
#10 2022-10-27 09:41:36
- Tessiture
- Membre
- 2022-10-25
- 5
Re: Apostrophes dans la description : mauvaise requête SQL
Bonjour,
Je suis allé faire un tour dans le code /include/dblayer/functions_mysqli.inc.php
Quand je change la ligne 441 avec le code suivant :
$query.= $separator.protect_column_name($key).' = \''.addslashes($value).'\'';
càd en ajoutant la fonction addslashes, le problème est résolu.
https://www.php.net/manual/en/function.addslashes.php
Par contre je ne sais pas dire si cela peut avoir un effet de bord sur d'autres mises à jour.
Est-ce que l'échappement des caractères spéciaux est fait dans les fonctions ou est-ce qu'il faut le centraliser comme je l'ai fait ?
Eric.
Hors ligne