PHP

session + controle de controle de champ

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : session + controle de controle de champ

skynicko

Bonjour

J'ai un problème de logique dans mon script php pourriez vous jeter un oeil pour me donner votre avis.

Ce que je veux c'est juste vérifier que le champ "valeur" soit rempli et si c'est le cas on insere dans la base et on affiche un message comme quoi l'opération s'est bien déroulée sinon on affiche un message d'erreur.

Code :

<?
include ('inclusions/connexion.php');
session_start();
// On relaye la session
if (session_is_registered("authentification" ))
{ // vérification sur la session authentification (la session est elle enregistrée ?)
if (@$_GET['action'] == "ajout" )
{
if (!empty($_POST ['valeur']))
{
$qte= trim($_POST['qte']);
$ref= trim($_POST['ref']);
$valeur= trim($_POST['valeur']);
$query_ins_paiement = "INSERT INTO tab_stock(stock_id, stock_qte, stock_ref, stock_valeur) VALUES('$qte','$ref','$valeur')";
// on insère les informations du formulaire dans la table
mysql_query($query_ins_paiement) or die('Erreur SQL!'.$query_ins_paiement.'<br>'.mysql_error());
// on affiche le message
header("Location:accueil.php?erreur=valeur" );
// ici les éventuelles actions en cas de réussite de la connexion
}
else {
header("Location:index.php?erreur=intru" ); // redirection en cas d'echec
}
}
}
else {
// redirection si utilisateur a envoyé le formulaire
header("Location:accueil.php?erreur=envoye" );
}
?>
<?
include ('inclusions/entete.php');
ecrit_head();
?>
<script type="text/javascript">
function verif_valeur()
{
if (document.form_valeur.valeur.value == "" )
{
alert("Le champ Valeur est obligatoire." )
return false;
}
else
{
form_valeur.submit;
return true;
}
}
</script>
...
<?
if(isset($_GET['erreur']) && ($_GET['erreur'] == "valeur" ))
{ // Affiche l'erreur
?>
<span style="color:red">vous devez au moins remplir le champ valeur</span>
<?
}
?>
<?
if(isset($_GET['erreur']) && ($_GET['erreur'] == "envoye" ))
{ // Affiche l'erreur
?>
<span style="color:green">Insertion realisees</span>
<?
}
?>
<label for="bouton"> </label>
<input type="submit" name="bouton" id="bouton" value="Envoyer" title="Validez votre demande" />
</fieldset>
</form>

C'est surement assez confus mon code mais j'essaye depuis 2 jours et la je commence à bloquer.
Mon bug c'est quand j'envoie le formulaire et que le champ valeur est vide il me tue ma session.

Si vous pouviez me donner un coup de main j'apprécierai énormement

Publicité

Xav_

The only one...

Citation :

@$_GET['action'] == "ajout"

???

c'est quoi l'erreur possible, tester la variable alors qu'elle n'existe pas ??? dans ce cas c'est un isset qu'il te faut, pas un "@"

---------------
- Xav - ...There are no crimes when there are no laws... -- Xav's World

skynicko

merci deja pour cela. C'est qu'il me renvoyait une alerte alors j'ai mis ça devant pour eviter l'erreur. Mais c'est vrai que ce que tu dis c'est bien plus logique.

skynicko

mais quand j'écris ça :

if (isset($_GET['action'] == "ajout" ))

j'ai une erreur "unexpected T_IS_EQUAL, expecting ',' or ')'"

J'ai résolu ce problème mais il m'en reste un. Quand j'arrive sur la page j'ai le message "vous devez au moins remplir le champ valeur" qui s'affiche par defaut.

Merci xav pour ta correction, je suis un ane sur ce coup la

Message édité par skynicko le 08-03-2005 à 11:02:50

KangOl

Profil : pointeur

[:matleflou]

www.php.net/isset

---------------
Nos estans firs di nosse pitite patreye...

dedefou

Allias Fiddelcastor

il te manque " )" a la fin de ton isset:
isset($_GET['action'])

skynicko

Le isset j'avais oublié une parenthese je m'en suis rendu compte. C'est la fatigue. Pour mon dernier souci quelqu'un a une idée ?

dedefou

Allias Fiddelcastor

vous pas faire passer les variable de la session dans le formulaire ?

skynicko

en fait si j'aimerai bien mais deja je vais resoudre ce problème apres je moccuperai de ça.

esox_ch

P.S: je te conseille de tester quand meme que tes valeurs $_POST['qte'] & co soient passées

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

Publicité

skynicko

le truc c'est que mon chef il m'a dit qu'il veut tester juste le champ valeur le reste ça lui pose pas problème. J'ai essayé d'insister mais il veut pas. Il a pas envie de tout remplir c'est un flemard

esox_ch

Oui mais dans ce cas on peut te faire foirer ton script, si on envoie pas de qte (je dis pas si on l'envoie vide, je dit si on l'envoie pas du tout)

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

skynicko

le truc c'est que mon script sera utilisé uniquement par mon patron sur un serveur local. Vous penez qu'à ce niveau la ça comporte tout de meme des risques ?

Xav_

The only one...

on a rarement idée à quel point il faut mettre des anti-cons dans un script meme (surtout d'ailleurs) si tu le fait pour ton chef

Message édité par Xav_ le 08-03-2005 à 11:37:35

---------------
- Xav - ...There are no crimes when there are no laws... -- Xav's World

cerel

Sache que si l'utilisateur peut faire une connerie, il la fera, ce n'est qu'une question de temps.
Alors autant "securiser" ton script de ce point de vue.

Message édité par cerel le 08-03-2005 à 15:10:09

FORUM HardWare.fr

Programmation

PHP

session + controle de controle de champ

Sujets relatifs
session_register	Developpement sous CVi d'une interface de controle de verrou de porte.
[PHP] recupérer le contenu d'une page dans une session	[Résolu] [MySQL] Connaître la taille max d'un champ text
session et popup	champ profil active directory pour vbs
Session Utilisateur	Selectionner tous les champs avec une date dans un champ DATETIME
ajout d'un champ dynamique interface graphique	Recopier un champ de texte dans un autre champ
Plus de sujets relatifs à : session + controle de controle de champ

Page générée en 0.073 secondes