Reprise du message précédent :
Heureusement que MD est pas public, y doit en avoir des failles là dedans

y en a qu'une, mais une grosse : J- *rime en osse*

kestensé

La croissance exponentielle du nombre de bugs laisse supposer quelques manquements à la rigueur dans les tests quand même

croissance exponentielle du nombre de bug ? a bon ?

-

- Le bug des listes qui partent trop en arrière

- Le bug des massdelete de gilou

- Le bug de la troncature utf8 des messages de pseudo

- Les bugs d'utf8 en general avec l'edit rapide

- ...

Ce sont des bugs d'affichange, ça n'entamme pas la sécurité...

??

 
 
Avec une interdiction de certains caractères à l'inscription, ça ne peut pas empécher cette faille, même si le mysql_real_escape_string  est indispensable bien sûr ?

Il vaut mieux le traiter correctement que de l'interdire. Interdire pour palier à une faiblesse dans le code, ca vaut un bout de scotch en guise de rustine.

J'ai un souci pour mon champ 'sexe' (et ça risque d'être le cas aussi pour la partie config du profil). J'ai essayé de faire un schéma parce qen faisant un paté, chuis pas sûr d'être bien clair

Je vois pas trop comment faire, sachant que tout le code HTML se trouve dans un echo lui même dans un case d'un switch.

Il est où le problème?

comme d'hab', entre la chaise et le clavier

Bah je ne vois pas comment faire pour mettre le choix par défaut si rien n'est rentré et le choix validé par l'utilisateur s'il a choisi un sexe sachant que l'on m'a montré un bout de code avec unwhile mai sça ne peut marcher étant donné que dans l'exemple, il y avait déjà des données de rentrée. Là, dès le départ il n'y en a pas.

wha?

Tu donnes une valeur par défaut "null" à ton champ dans la BDD (ou explicitement à la création de ton utilisateur) et baste, si tu récupères "null" quand tu query le champ il n'y a rien de rentré dedans, sinon il y a un sexe, j'vois pas ce que ça a de compliqué

(et qu'est-ce qu'un while vient foutre là au milieu? )

 
J'veux pas être agressif, mais tes problèmes sont tres souvent des problèmes de débutants. Il va donc falloir commencer par te familiariser avec les langages et le SQL.
 
Déjà au niveau SQL et modelisation, il faut faire propre. Ton champs sexe sera un nombre.Tu y insereras un identifiant de sexe. Cette identifiant se retrouvera dans une table identifiant les sexes. Tu auras les entrée: homme, femme, non determiné. Comme ca pas besoin de modifier ton code le jour où tu veux changer les libellés. Et tu traiteras tous les cas de la même maniere.
 
Apres pour le reste, je ne comprends vraiment pas où se situe le problème. ton utilisateur a un formulaire pour changer son profil, lorsqu'il le valide, tu traites les entrées et fais les modifications en base en conséquence.  
 
Pour l'affichage du formulaire, on va dire que 0 correspond au sexe "non determiné". C'est la valeur par defaut. lorsque l'utilisateur s'inscrire, tu afficheras le contenu de la table des sexes dans une liste (pourquoi ne pas mettre le sexe par defaut dans cette table? l'identifier par un flag). L'element "non determiné" sera pré-selectionné. Et puis c'est tout.
 
Pour l'affichage du formulaire, on va dire que 0 correspond au sexe "non determiné". C'est l

Le while dans l'exemple qui m'a été donné, c'est dans un cas différent du mien, ce n'ést pas pour que je fasse littéralement pareil, c'est pour me montrer le principe

Donc, d'après ton explication, il me faudrait une table pour le sexe avec un identifiant numérique et un nom associé ? Parce que j'ai une table où figurent les champs utilisateurs (pseudo, email, mot de passe, nombre de posts etc.).

Autrement, j'ai effectivement la possibilité d'ajouter  l'option "non spécifié" à l'inscription, j'avais peur que ça fasse un peu crade (sachant que pour l'inscription, on ne demande que pseudo et e-mail)

Pour rentrer des données, ça je sais mais c'est pour afficher, qu'il y ait le champ par défaut s'il n'y a pas encore eu de choix ou le champ choisi mais ausi les deux autres , je comprends pas

 
Une table des sexes a part oui. Lors de l'inscription, tu n'es pas obliger d'afficher le sexe. Tu peux tres bien le definir par defaut.  
 
Pour le reste, voir les tutos

Heuu ça sert à rien une table de sexes à part hein, ya 2 sexes en tout et un "non spécifié" et c'est pas censé changer aux dernières nouvelles à part si tu permets à des paramécies et à des escargots de s'inscrire sur ton site. Tu utilises un type énuméré et roule ma poule, créer une table pour ça c'est du grand n'importe quoi

Rolalala ! dès que ça parle de sexe sur un topic, ça part en sucette !

Je peux effectivement mettre "non précisé" comme valeur par défaut du champ dans Mysql mais c'est après en fait quand il s'agira d'afficher dans la liste déroulante le choix par défaut selon si y'a eu modification du sexe ou pas puis les deux autres choix qui n'ont pas été selectionnés.

Et sinon, oui je suis débutant, c'est pour apprendre que je me suis lancé parce que lire 10.000 fois ça ne m'apprendra pas à progresser, j'ai lu la théorie, j'essaie de l'appliquer en sachant pertinement que j'aurai besoin de demander de l'aide et de regarder  "la théorie" de temps en temps (j'ai déjà compris et appliqué pas mal de choses depuis que j'ai commencé à coder le forum )

 Tous les SGBD ne savent pas faire de l'enumeration.

Putain mais non espèce de sac à foutre, je t'ai dit de mettre "null", la valeur null, c'est très précisément pour ce genre de cas qu'elle existe bordel

Tu peux m'expliquer en quoi c'est compliqué, de coder un switch ou une paire de ifs?

Pour les SGBDs attardés genre mysql tu utilises un tinyint(1) ou un char(1) et baste

tu me dis donc que tu geres le libellé du sexe en dur dans le code. C'est un choix. Et ce n'est pas le mien J'ai pris cette habitude.

 
je crois que l'énumération sté poor l'exemple, tu peux tout aussi bien prendre un entier court, un char(1) ou tout ce que tu veux. Autant pour pas mal de chose, une table référentiel est utile, autant pour le sexe, c'est un peu se faire chier pour rien

C'est bon j'ai pas bien lu, excuse d'être complètement à l'ouest hein, je vais tout comprendre comme par magie et c'est pas le topic des developpeurs de forums qui savent tout sur tout  . Dêtre agacé ne te donne pas le droit de m'insulter,je ne te traite pas sale enculé parce que tu craches sur PHP

Parce que je suis déjà dans un switch, la valeur du case actuel c'est dans un echo et je sais pas si on peut mettre un echo dans un echo, voilà pourquoi je bloque.

En même temps, si on ne veux pas de table pour le sexe, qu'on a un SGBD attardé, et qu'on veut pouvoir modifier le libellé du sexe sans avoir à parcourir tout le code, pourquoi ne pas utiliser des constantes dans le code !? Pour quelque chose d'aussi basique que les sexes, ça semble être un choix viable ! Non ?

Sauf que MySQL gère l'énumération.

C'est ptet super simple pour vous qui avez des années de programmation derrière vous mais pas pour moi et je sais très bien comment ça marche un if/else et un switch, c'est juste que je vois comment je pourrais faire, je suis pas complètement con non plus mais vu le type d'info et là où ça se trouve (liste déroulante), c'est là que je bloque.
 
Un exemple de code
 

case 'perso' : // Catégorie : informations personnelles
              echo '<p>
                 <form method="post" action="confirmation.php?valid=profil">
                 <table id="profil">
                  <thead>
                   <tr>
                     <th colspan="3">Informations personnelles</th>
                     </tr>
                   <tr>
                     <td colspan="3">
                      <div id="menu_profil">
                       <ul>                        
                        <li><a href="./profil.php?mode=edition&cat=compte">Mes identifiants de connexion</a></li>
                        <li><a href="./profil.php?mode=edition&cat=perso"><strong>Mes informations personnelles</strong></a></li>
                        <li><a href="./profil.php?mode=edition&cat=images">Mes images</a></li>
                        <li><a href="./profil.php?mode=edition&cat=config">Ma configuration</a></li>
                      </ul>
                     </div>
                     </td>
                   </tr>
                 </thead>
                 <tbody>
                  <tr>
                   <td class="intitule"><label for="sexe">Sexe :</label></td>
                   <td class="champ_profil">
                    <select name="sexe" id="sexe" class="choix_sexe">
                      <option value="masculin">Masculin</option>
                      <option value="feminin">F&eacute;minin</option>
                      <option value="nonprecise">Non pr&eacute;cis&eacute;</option>
                    </select>
                  </td>
                   <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Vous pouvez choisir de ne pas pr&eacute;ciser votre sexe</em></td>
                 </tr>
                 <tr>
                       <td class="intitule"><label for="localisation">Localisation :</label></td>
                   <td class="champ_profil"><input type ="text" name="localisation" id="localisation" class="saisie" value ="' .$affichage['membre_localisation']. '"/></td>
                   <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Vous pouvez indiquer une ville, un d&eacute;partement, une r&eacute;gion,...</em></td>
                 </tr>
                 <tr>
                 <td class="intitule"><label for="metier">M&eacute;tier :</label></td>
                 <td class="champ_profil"><input name="metier" type ="text" id="metier" class="saisie "value ="' .$affichage['membre_metier']. '"/></a></td>
                 <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Ce champ est facultatif</em></td>
                 </tr>
                 <tr>
                 <td class="intitule"><label for="passion">Passion(s) :</label></td>
                 <td class="champ_profil"><input name="passion" type ="password" id="passion" class="saisie"value ="' .$affichage['membre_passion']. '"/></a></td>
                 <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Vos centres d\'int&eacute;r&ecirc;t</em></td>
                 </tr>
                 <tr>
                 <td class="intitule"><label for="msn">Adresse MSN :</label></td>
                 <td class="champ_profil"><input name="msn" type ="text" id="msn" class="saisie" value ="' .$affichage['membre_msn']. '"/></td>
                 <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Ce champ est facultatif</em></td>
                 </tr>
                 <tr>
                   <td class="intitule"><label for="site">Site web :</label></td>
                   <td class="champ_profil"><input type ="text" name="site" id="site" class="saisie" value ="' .$affichage['membre_siteweb']. '" /></td>
                   <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Veillez à indiquer des sites conformes &agrave; la <a href="./charte.php" title="Consulter la charte du forum">charte</a></em></td>
                 </tr>
                 <tr>
                   <td class="intitule"><label for="citationperso">Citation personnelle :</label></td>
                   <td class="champ_profil"><input name="citationperso" type ="text" id="citationperso" class="saisie" value ="' .$affichage['membre_citation']. '"/></td>
                  <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>La citation personnelle apparait sous vore pseudo dans les sujets, les messages priv&eacute;s et le profil</em></td>
                 </tr>
                 <tr>
                   <td class="intitule"><label for="signature">Signature :</label></td>
                   <td class="champ_profil"><textarea name="signature" id="signature" class="signature">' .$affichage['membre_signature']. '</textarea></td>
                   <td class="indication"><img src="./template/images/help.png" title="L\'astuce"/> <em>Votre signature ne doit pas d&eacute;passer 250 caract&egrave;res.</em></td>
                 </tr>
                </tbody>
              </table>
            <input type="submit" value="Valider" class="validation"/>            
        </form>
     </p>';
           break;

Bah justement si tu es débutant, ne t'attaque pas à quelque chose de compliqué, mais fais des tutos au fur et à mesure, pour apprendre par petits bouts plutôt que tout d'un coup

1. Dans le code tu utilise des énums se basant sur ce que tu récupères de la BDD, comme ça si un jour tu veux inverses les sexes "homme" et "femme" t'as à les changer qu'à un seul endroit
2. Et quand bien même, je rappelle qu'on parle du sexe là, pas d'une donnée qui évolue et pas d'une donnée dont le domaine de définition risque de changer ces 50 prochaines années stu veux
 
Maintenant si tu veux absolument faire n'importe quoi et que ça t'amuse de faire des select nestés ou des joins pour récupérer le label du sexe d'une personne libre à toi hein, amuse toi bien  

C'est à cinoks qu'il faut le dire, pas à moi

Je ne vois vraiment pas le problème !
Réfléchit un peu, tu verras que tu finira par trouver une solution ! Là, il n'y a pas de secret, faut juste réfléchir un peu. Y'a pas de piège, pas d'astuce particulière, y'a même plusieurs façon de faire. Faut juste se creuser un peu la cervelle.

Tristou > Au vu de tes messages, ce qu'il te faut, c'est surtout des bases en algorythme.
Pose toi donc la question : Et si je dois écrire tout ça en francais, qu'est ce que ca donne?
Si t'arrive à le faire en francais (avec des "si", des "alors" des "tant que", des "afficher ceci", ... ) , alors t'arrivera à le faire en php.
Si tu n'arrives pas à le faire en francais, alors c'est sur que tu ne sauras pas le faire en php ou dans n'importe quel autre langage même si tu en conaissais toutes les subtilités.

 
Yep, par contre lui proposer une énumération là ou un booléen suffit et est plus approprié, c'est un peu limite