PHP

[PHP] bug dans un script d'inscription

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] bug dans un script d'inscription

hugoOo

laisse pas dépasser ton pixel

EDIT: 1er problème résolu!
2eme problème:
j'ai fait des tests j'arrive à accéder aux valeures en fesant :

Code :

echo $_POST["pseudo"];

mais lorsque je met

Code :

array_map('mysql_real_escape_string', $_POST);
extract($_POST);
echo $pseudo;

cela ne marce plus quelqu'un pourrait t'il me dire pourquoi?

Message édité par hugoOo le 02-09-2006 à 22:06:31

---------------
http://over-templates.c.la

Publicité

Nekrosaro

Je n'ai lu que le code ton formulaire pour le moment.

Qu'entends-tu par "le formulaire se recharge vide" ?

Nekrosaro

C'est tout simplement dû à une mauvaise écriture des attributs de ta balise form.

Toi, tu as écrit :

Code :

<form method="post" value="inscription_valid.php">

Or, il n'existe pas d'attribut "value" pour la balise form.
L'adresse du script à appeler après validation du formulaire est à renseigner via l'attribut "action". Ce qui donne :

Code :

<form method="post" action="inscription_valid.php">

Edit : Correction des fautes d'orthographe.

Message édité par Nekrosaro le 02-09-2006 à 14:57:50

hugoOo

laisse pas dépasser ton pixel

ah la, une grosse faute d'inatention! merci nekrosaro de m'avoir aider! @ +

---------------
http://over-templates.c.la

hugoOo

laisse pas dépasser ton pixel

up!

---------------
http://over-templates.c.la

Dj YeLL

$question = $to_be || !$to_be;

il me semble que mysql_real_escape_string demande 2 arguments

edit: As tu ouvert une connexion à la BDD avant ?

Message édité par Dj YeLL le 02-09-2006 à 22:22:00

---------------
Gamertag: CoteBlack YeLL

hugoOo

laisse pas dépasser ton pixel

oui j'ai ouvert une connexion, je vais regarder le manuel php pour mysql_real_escape_string

---------------
http://over-templates.c.la

Dj YeLL

$question = $to_be || !$to_be;

fais voir un $cnx = mysql_connect etc...

puis ton array_map en rajoutant $cnx en 2ème param

---------------
Gamertag: CoteBlack YeLL

hugoOo

laisse pas dépasser ton pixel

jai regardé sur le manuel: il y a un seul argument obligatoire pour cette fonction

Message cité 1 fois

---------------
http://over-templates.c.la

Dj YeLL

$question = $to_be || !$to_be;

hugoOo a écrit :

jai regardé sur le manuel: il y a un seul argument obligatoire pour cette fonction

Je sais

---------------
Gamertag: CoteBlack YeLL

Publicité

hugoOo

laisse pas dépasser ton pixel

vous faites comment vous quand vous avez bocoup de variables en post et que vous voulez passez une fonction a toutes?

---------------
http://over-templates.c.la

Dj YeLL

$question = $to_be || !$to_be;

En fait il y a une erreur, array_map retourne un tableau :

$new_array = array_map('ma_fonction', $old_array);

Message édité par Dj YeLL le 02-09-2006 à 22:46:46

---------------
Gamertag: CoteBlack YeLL

hugoOo

laisse pas dépasser ton pixel

j'ai testé ça :

Code :

$_POST = array_map('mysql_real_escape_string', $_POST);
extract($_POST);
$pseudo

mais ça marche toujours pas

---------------
http://over-templates.c.la

Nekrosaro

Quand tu dis que ça ne marche pas, y a-t-il un message d'erreur ?
Ou est-ce simplement dû au fait que la variable pseudo n'est pas créée ?
Attention : dans le code donné là, tu ne fais pas de echo.

Pour info, j'ai écrit un petit test que j'ai rapidement testé sur ma machine et apparemment, ça a l'air de marcher.

Code :

<?php
error_reporting(E_ALL);
$dbh = mysql_connect("host", "user", "password" ) or die (mysql_error());
mysql_select_db("dbname", $dbh) or die (mysql_error());
$_POST["pseudo"] = "hello''hello";
echo $_POST["pseudo"]."\n";
$_POST = array_map('mysql_real_escape_string', $_POST);
extract($_POST);
echo $pseudo."\n";
mysql_close($dbh);
?>

Essaie de ton côté ce code donc.
L'appel de error_reporting avec E_ALL peut être pratique pour voir tous les messages d'erreur, d'avertissement and co de PHP.

Aussi, après l'appel de array_map, tu peux utiliser ce bout de code :

Code :

print("<pre>" );
print_r($_POST);
print("</pre>" );

Même si là, ça peut ne pas te servir et que des gens sont capables d'écrire des pavés sur le fait qu'il faut pas utiliser <pre>, ça te fait gagner un temps fou quand tu fais du débogguage pour afficher un simple tableau et pouvoir le lire facilement.

Edit : Tout à l'heure, tu avais mis le contenu de ton script php, pourquoi l'avoir enlevé ?

Message édité par Nekrosaro le 02-09-2006 à 23:59:44

hugoOo

laisse pas dépasser ton pixel

salut,
je n'obtient pas de messages d'erreur car j'utilise une redirection juste aprés, donc j'ai enlever la redirection mais j'ai pas eu de message d'erreur non plus, je remet ma page php que j'ai modifier provisoirement pour la faire marcher :

Code :

<?php
$points = 0; // nombre de points donnés à l'inscription
$cash = 0; // argent donné à l'inscription
include('bd.inc.php');
include('fonctions.inc.php');
if(!empty($_SESSION["partenaire"])){ // script de partenariat
$sql = "SELECT id, inscriptions, partenaires WHERE id='".$_SESSION["partenaire"]."'";
$resultat = mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
$data = mysql_fetch_array($resultat);
$part_partenaires = $data["partenaires"];
$part_partenaires .= ';'.$_POST["pseudo"];
$part_inscriptions = $data["inscriptions"];
$part_inscriptions++;
$sql = "UPDATE partenariat SET inscriptions='".$part_inscriptions."', partenaires='".$part_partenaires."' WHERE id='".$_SESSION["partenaire"]."'";
} // fin du script de partenariat
$pseudo = mysql_real_escape_string($_POST["pseudo"]);
$mail = mysql_real_escape_string($_POST["mail"]);
$adresse = mysql_real_escape_string($_POST["adresse"]);
$postal = mysql_real_escape_string($_POST["postal"]);
$ville = mysql_real_escape_string($_POST["ville"]);
$nom = mysql_real_escape_string($_POST["nom"]);
$prénom = $_POST["prénom"];
$sql = "SELECT pseudo FROM membres WHERE pseudo='".$pseudo."'";
$resultat = mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
if(empty($pseudo) OR empty($mail) OR empty($adresse) OR empty($postal) OR empty($ville) OR empty($nom) OR empty($prénom)){
header('Location: redirect.php?message=Vous devez remplir tout les champs&url=inscription.php');
}
if(mysql_num_rows($resultat) != 0){
header('Location: redirect.php?message=Ce pseudo existe déjà&url=inscription.php');
}
if(strlen($pseudo) < 5 OR strlen($pseudo) > 20){
header('Location: redirect.php?message=Votre pseudo doit être compris entre 5 et 20 charactères&url=inscription.php');
}
if(!test_email($mail)){
header('Location: redirect.php?message=L\'e-mail n\'est pas valide&url=inscription.php');
}
if(!is_numeric($postal) OR strlen($postal) != 5){
header('Location: redirect.php?message=Le code postal doit être une suite numérique de 5 chiffres&url=inscription.php');
}
$mdp = random_string();
$md5 = md5($mdp);
$sql = "INSERT INTO membres(`id`, `pseudo`, `nom`, `prénom`, `mdp`, `mail`, `date`, `ventes`, `achats`, `adresse`, `postal`, `ville`, `points`, `cash`, `validé`) VALUES('', '".$pseudo."', '".$nom."', '".$prénom."', '".$md5."', '".$mail."', '".time()."', '0', '0', '".$adresse."', '".$postal."', '".$ville."', '".$points."', '".$cash."', '')";
$resultat = mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
// A MODIFIER : le message d'un mail comporte maxi 70 charactères par ligne!
$message = 'Ce message vous est envoyé suite à la demande d\'inscription à nom du site'."\n" // a mettre : nom du site
.'Tout d\'abord nous vous remercions d\'avoir choisi notre service et ésperons que vous en serez satisfaits.'."\n"
.'Vous devez confirmez votre inscription en vous rendant à l\'adresse suivante : inscription_valid_mail.php?pass='.$md5."\n" // a mettre : url complète de la page de validation
.'Voici vos identifiants de connexion : '."\n"
.'pseudo : '.$pseudo."\n"
.'mot de passe : '.$mdp."\n"
.'Vous pourrez changer votre mot de passe sur le site'."\n\n"
.'A bientôt sur nom du site'; // a mettre : nom du site
if(mail($mail, 'Inscription à nom du site', $message)){ // a mettre : nom du site
echo 'L\'inscription s\'est bien déroulée. Un mail contenant vos paramètres de connexion vous à été envoyé à l\'adresse '.$mail;
}else{
echo 'Un problème est survenue pendant l\'envoi d\'un email, réessayez plus tard ou contactez un administrateur';
}
?>

---------------
http://over-templates.c.la

FORUM HardWare.fr

Programmation

PHP

[PHP] bug dans un script d'inscription

Sujets relatifs
pb script ksh	DBD::Mysql DBI CGI vs Script
[HTML/PHP]Forcer le chargement d'une image non utiliser	Insérer une classe CSS dans un tableau PHP
Problèmes avec PHP	Script
Temps d'execution d'un script	Problème de compatibilité script AJAX/IE
PHP et les variables de session Probleme	Script PageWeb Smilley
Plus de sujets relatifs à : [PHP] bug dans un script d'inscription

Page générée en 0.072 secondes