Bonjour,  
 
je récupère une chaine de caractères dans ma BDD que j'affiche dans un formulaire.  
Le problème est que cette phrase est coupé au premier mot à l'affichage.  
Si j'essaye d'afficher la chaine en dehors de l'input, la phrase entière apparait correctement.
 
Voici mon code :
 

 
Si ma variable "$robotInfo->robot_name" contient "Bonjour tout le monde", il va afficher "Bonjour".
 
Merci de votre aide.

Lorsque tu as un espace dans ta chaine de caractères, ton attribut doit être quotté (value='...' au lieu de value=...). C'est une règle constante en HTML.
 
value='".$robotInfo->robot_name."'>";

Merci ça marche !

Complément pour t'éviter de revenir : si ta valeur contient un guillemet, faudra l'échapper en le préfixant du caractère \

C'est un topic WTF en fait?

Non, "\" c'est pour une quote littérale dans une chaîne PHP, pas pour du HTML

Mohi: bravo, ton script permet de prendre le contrôle de ton serveur via injection SQL et des pages via cross-site scripting:

• Tu balances un paramètre venant du client sans aucun nettoyage dans une requête SQL, Google m'indique que c'est du wordpress, prière d'aller lire et appliquer http://codex.wordpress.org/wpdb_Cl [...] on_Attacks (et le reste du document, ça peut pas faire de mal)
• Tu balances ensuite du bordel probablement pas nettoyé dans des attributs HTML, prière de lire, comprendre et utiliser http://codex.wordpress.org/Function_Reference/esc_attr ou (pour une version non spécifique à Wordpress) http://php.net/manual/en/function.htmlspecialchars.php

Et quand t'auras fait ça, qui est un début, prière d'aller lire http://codex.wordpress.org/Data_Validation en entier, en cliquant sur les liens pour aller lire et comprendre les fonctions et documents mentionnés.

Désolé, je me suis mélangé les pinceaux. Ca, c'était dans le cas d'un insert dans une BD Mysql
 
Effectivement, c'est htmlspecialchars() qu'il faut utiliser pour transformer certains caractères en entités html.

Quand on insert dans une db, on ajoute pas des "\" à la main on utilise des prepared statements (de préférence, de très loin) ou la fonction d'escaping de la db