[Sécurité] problème de droits ??

[cyrill.gremaud]

salut tout le monde ! voila j'ai installé Easyphp sur ma clé usb et tou fonctionne correctement seulement le prob c'est que lorsque je veux faire un insert dans une db, sa semble impossible... d'ou le prob pourrai venir ??? voila mon code

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
 
$MFS=104857600;// Taille max des fichiers (octets) ici 100mo
  $rep="Content/Upload/";// Répertoire de stockage
 
  if(isset($_FILES['userfile'])) {
 
   if($_FILES['userfile']['size'] > 0) {
 
    $savefile = $rep.$_FILES['userfile']['name'];
    $temp = $_FILES['userfile']['tmp_name'];
 
     if (move_uploaded_file($temp, $savefile)) { ?>
 
  <?      } else { ?>
 
      <b>Erreur d'Upload !</b>
 
    <? }//fin du if move_upload_file()
 
   } else { ?>
 
   <? }//fin du $_FILES[user et size]
  } 
  $nom = $_POST['nom'];
  $prenom = $_POST['prenom'];
  $surnom = $_POST['surnom'];
  $dateNaiss = $_POST['naissance'];
  $alcool = $_POST['alcool'];
  $photo = $_FILES['photo']['name'];
 
  $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");
  echo $prenom." ".$nom." est enregistré"; ?>

merci de votre aide

[Steph82]

faudrait avoir les messages d'erreurs avant. Sinon, essaie mov'amp, ça marchera surement mieux sur une clé usb que easyphp.

[chtichokoko]

Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

Code :

1
2
 
$req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");

[Steph82]

Envoyé par chtichokoko

Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

Code :

Pas besoin si c'est en auto_increment.

[chtichokoko]

oki bon ben alors c'est bon ce que tu devrais essayé c'est de tester l'existence de tes variables $_POST avec un isset() mais je prefere le !empty() ... enfin entre les gout et les couleurs ...