Discussion :

[redoran]

Salam; me revoilà:
une fois que je valide mon formulaire , j'ai les données qui sont bien transmis dans la BDD. si je rafraichi ma page les données sont enregistrés une deuxième fois !!!! là je me demande qu'elle est la meilleur façon de contrôlé cette action:
faire un header pour changer la page formulaire par page affichage de données.
vider les $_POST['var']: unset ($var_session) ou $_POST = array().
merci

[RunCodePhp]

(re) Salut

faire un header pour changer la page formulaire par page affichage de données.

L'un n'empêche pas l'autre.

Fais une redirection, que ce soit sur la même page ou autre, on s'en fiche.
En faite, effectue la redirection là où c'est le plus logique de le faire (théoriquement le plus pratique pour l'utilisateur).

Cependant, admettons que précédemment on stockait des données dans la session pour réaliser cette étape là, et que lors du traitement (donc avant redirection) ces données ne sont plus utiles, alors les supprimer de la session serait mieux.

Dans tous les cas il n'y a pas à détruire au niveau de POST.

[Invité]

Bonjour,
voici comment j'ai résolu ce souci (formulaire et traitement sur la même page) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php session_start(); ?>
 
<?php
// SI LE FORM A ETE POSTE
if (isset($_POST['BtnEnvoi']) 
	&& isset($_SESSION['random_form']) && isset($_POST['randomform'])
	&& $_POST['randomform']==$_SESSION['random_form']) {
	// script de TRAITEMENT du formulaire
	include('./formulaire-traiter.php');
}
// Protection contre "actualiser la page" ou envoi via l'exterieur (vol de formulaire)
$_SESSION['random_form'] = MakeRandomString(6); // FONCTION créant un NOUVEAU nombre alphanumerique aleatoire (ici de 6 caractères)
unset($_POST);
?>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>" onSubmit="validFormulaire(); return false;">
	<input type="hidden" name="randomform" value="<?php echo $_SESSION['random_form']; ?>" />
	<!-- ...... -->
 
	<button name="BtnEnvoi" type="submit">Envoyer</button>
</form>

L'"Actualisation" de la page ne change pas le contenu du $_POST,
MAIS à pour effet de générer un NOUVEAU nombre aléatoire dans la $_SESSION, qui de ce fait est différente du $_POST.
CQFD.

[redoran]

Salam, RunCodePhp: un grand plat de couscous sa te dit , tu sera le bien venu
en faite mon choix porté sur l'idée

En faite, effectue la redirection là où c'est le plus logique de le faire (théoriquement le plus pratique pour l'utilisateur).

donc la page affichage de données.

alors les supprimer de la session serait mieux.

là je préfère la première solution qui est catégorique.
jreaux63:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="randomform" value="<?php echo $_SESSION['random_form']; ?>" />

là celui qui vole le formulaire , il ne peut pas changer la valeur !!!! le petit malin