recherche de fonction sur les formulaires [Résolu]

[omelhor]

Bonjour,

J'ai un trou de mémoire, même en cherchant chez notre amis google, je n'arrive pas à la retrouver.
J'ai lu une fois dans un bouquin qu'il existait une fonctionne capable d'attribuer automatique des variables a des données provenant d'un formulaire. Exemple :

Code :

1
2
$_POST['var1']  deviens $var1
$_POST['var2']  deviens $var2

Quelqu'un connaît'il cette fonction "magique" ? si oui est'elle sécurisée ?

Merci beaucoup

[Nb]

Bonjour,

j'ai pas de fonction PHP qui me vienne à l'esprit pour faire ca.
Par contre il me semble que la directive "register_globals" servait à ça, mais elle a ete passée à Off par defaut lors d'une des versions de php 4 (me souviens plus laquelle) et elle est obsolete en php 5.3.

Même si je n'en voit pas l'interet, si tu en as besoins tu peux toute de même écrire un bout de code bien sale qui le fait genre :

Code :

1
2
3
foreach ($_POST as $k=>$v){
      $$k = $v;
}

J'ai pas testé mais c'est pour l'idée. Par contre je ne voit que des inconvénients à faire quelques chose dans le style car tu perds toutes traces de la provenance des données ce qui rend possible une codage hasardeux et potentiellement dangereux.

[Bovino]

C'est effectivement la directive register_globals qui permettait cela, mais je préciserais que c'est pour des raisons de sécurité qu'elle a été passée à off et dépréciée.

Dans la mesure où aucune donnée utilisateur ne doit être utilisée avant d'avoir été vérifiée, ce que tu souhaites faire est à déconseiller fortement !

[transgohan]

Tu peux utiliser la fonction extract() qui permet cela.
Mais je rejoins les posts précédents, c'est totalement déconseillé par souci de sécurité !

[omelhor]

c'étais bien la fonction extract() que je recherchais, mais vue que vous me le déconseiller pour des mesures de sécurités, je vais l'oublier


le foreach marche aussi

Code :

1
2
3
foreach ($_POST as $k=>$v){
      $$k = $v;
}

Merci pour tout vos petits conseils

[Bovino]

Ben oui, mais là, tu te contentes de réinventer la roue...

Si les méthodes évoquées précédemment sont déconseiller, c'est essentiellement parce qu'aucune donnée utilisateur ne doit être utilisée avant d'avoir été vérifiée !
Dans ta boucle, tu ne vérifies rien.