POST invisible avec FF [Résolu]

[voyageurdumonde]

Bonjour,

J'ai le formulaire suivant :

Code :

1
2
3
<form  method="post" action="test.php" name="Form" id="Form">
<input type="text" SIZE="35" name="theme" value=""/>
<input onclick="return (testeradio(this.form) && verifForm());" type="image" src="envoyer.png" value="Envoyez" alt="Submit"></form>

et voici le code dans test.php

Code :

1
2
3
4
<?php
header('Content-type: text/html; charset=UTF-8');
echo $theme;
?>

A tous les coups FF recupere la valeur de $theme et l'affiche sans avoir aucun POST sur ma page. Comment cela est-il possible? et surtout comment eviter cela?

Merci de votre aide

[Bovino]

Envoyé par voyageurdumonde

sans avoir aucun POST sur ma page.

Ben... à quel moment tu demandes l'affichage des données reçues ?

[transgohan]

C'est à cause d'une directive de ton serveur qui transforme les variables globales en variables locales.

$_GET['id'] sera ainsi accessible via $id
Tu dois donc avoir une variable globale ayant comme index theme.

Mais ce n'est pas une bonne manière de faire.
Le mieux aurait été de passer par les tableaux super-globaux, ainsi tu sais ce que tu manipules :

Code php :

1
2
if( isSet($_POST['theme']) )
  echo $_POST['theme'];

[Celira]

+1 sur transgohan. La directive en question est register_globals. Si tu as la main sur le serveur, tu peux la désactiver dans le php.ini, sinon via un .htaccess
Utilisation des variables super-globales

[voyageurdumonde]

bonjour,

en fait ce que je voudrais faire, c'est cela:

Code :

1
2
3
4
5
6
<input type="radio" id="type" name="type" value="fastfood"><span class="Style5" >Restauration Rapide / Relais</span><br>
<input type="radio" id="type" name="type" value="restaurant"><span class="Style5" >Restaurant Classique</span><br>
<input type="radio" id="type" name="type" value="gastronomique"><span class="Style5" >Restaurant Gastronomique</span><br>
 
<input type="text" SIZE="35" name="theme1" value="blabla00"/>
<input type="text" SIZE="35" name="theme2" value="blabla11"/>

et sur l'autre fichier recuperer ainsi

Code :

1
2
3
4
5
6
7
8
9
10
11
12
if (type=="fastfood")
{
 
$theme1= ["theme1"]; 
}
 
if (type=="restaurant")
{
 
$theme2= ["theme2"]; 
}
etc...

Donc theme1 et theme2 contiennent toujours une valeur!
Je n'ai malheuresement pas acces au serveur pour changer les parametres. Avez vous une idee comment faire cela?

Merci de votre aide

[Celira]

Si ton hébergeur le permet, tu peux passer par un .htaccess dans lequel tu mets quelque chose comme php_flag register_globals off
Et sinon, ben il faut que tu fasses très attention aux noms de variable que tu utilises pour éviter de rentrer en collision avec les valeurs du formulaire et que tu récupères les données du formulaire systématiquement par $_POST pour éviter les collisions. Genre si tu as un input dont le name est "theme", ne pas utiliser de variable $theme, mais plutôt des choses comme $var_theme = $_POST['theme'];

[voyageurdumonde]

Ok merci Celira maintenant j'ai compris pourquoi! merci pour l'astuce des noms de variable

[ABCIWEB]

Envoyé par voyageurdumonde

Ok merci Celira maintenant j'ai compris pourquoi! merci pour l'astuce des noms de variable

C'est plus qu'une astuce mais une règle que tu dois suivre absolument !

Revois tout le code de ton site si tu n'a pas vérifié la provenance des variables car si par exemple tu utilises des variables de sessions pour protéger une partie privative tu peux très facilement te faire pirater (il suffirait d'essayer des noms de variables que l'on passe dans l'url et si l'une d'entre elle correspond au nom de ta variable de session, c'est tout bon pour le pirate).
C'est pour cette raison que php désactive maintenant cette option (register_globals) car certains utilisateurs n'étaient pas au courant des risques encourus

Pour récupérer ses variables, on utilise souvent les opérateurs ternaires par exemple si l'on attend des variables post:

Code :

$theme = isset($_POST['theme']) ? $_POST['theme'] : null;

très lisible et rapide à mettre en place