verifier des champ avant de les poster

**chrisl0** · 08/02/2009, 23h35

bonjour jai fait un petit livre d'or qui fonctionne tres bien mais je voudrai verifier les champ si ils sont bien remplis avant de les enregistrer dans la base de donner
je c'est que pour verifier des champ il faut faire sa:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
if(empty($pseudo) OR empty($message)) { }

mais je c'est pas comment le mettre la dedans :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
        if(isset($_POST['envoyer'])){
            $pseudo=$_POST['pseudo'];
            $message=$_POST['message'];
 
 
}
else {
 
    $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); 
    $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); 
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");
 
}
?>

merci de maider c'est la derniere chose qui me reste afaire pour finir mon patit site.
merci d'avance

**speed034** · 09/02/2009, 01h13

Salut,
Je ferai une premiere verification en javascript et si alors c'est bien rempli alors je fais le submit...
En php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
if(isset($_POST['envoyer'])){
         if(empty($pseudo) OR empty($message)) { 
           //echo ton formulaire avec un message : dsl tu nas pas tout remplit
        }else{
             $pseudo=$_POST['pseudo'];
            $message=$_POST['message'];
            $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); 
              $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); 
    $message = nl2br($message); 
 
                  mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");
 
 
}
}

Je sais pas si j'ai bien compris ta question...

**Dendrite** · 09/02/2009, 07h02

Moi je crois qu'on peut rester en PHP en faisant ça :
(2 conditions imbriquées (scuse on peut pas indenter direct sur le forum dans les balises code))...

D'une façon générale, je crois que ce qui t'intéresse plus, c'est quand tous les champs sont remplis et que ça tourne comme tu veux... Pour le reste, on peut se contenter d'un "else".

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
if(isset($_POST['envoyer'])){
 
if(($_POST['pseudo'])!=NULL)&&($_POST['pseudo'])!='')&&($_POST['message']!=NULL)&&($_POST['message']!='')){
 
 $pseudo=$_POST['pseudo'];
   $message=$_POST['message'];
 
//tu continues ici en remplissant ta base avec les choses entrées par l'utilisateur
}
else{
echo '<font color="red">Il faut remplir tous les champs !</font>';
}
}

Pour la différence entre NULL et '', NULL il a pas touché au champ, '' (double apostrophes collées) : il a rempli un truc puis effacé pour t'envoyer finalement un champ vide...

**chrisl0** · 09/02/2009, 11h45

merci a vous deux je vais tester sa

**chrisl0** · 09/02/2009, 12h34

enfaite jai essayer se que vous mavez dit mais sa fonctionnai pas alors je suis passer en javascript et sa fonctionne tres bien merci a vous

**Jumano** · 09/02/2009, 12h43

Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

FoxLeRenard · 09/02/2009, 14h35

Envoyé par chrisl0

enfaite jai essayer se que vous mavez dit mais sa fonctionnai pas alors je suis passer en javascript et sa fonctionne tres bien merci a vous

Houla SURTOUT PAS !!

Bien sur le javascript va te contrôler chez tout ceux qui acceptent javascript !

Mais n'oublies pas la régle d'or de Sabotage tout ce qui vient du client (visiteur) il faut que le serveur le contôle, donc du PHP derriére le GET ou le POST

Car c' est la sécuritée qui compte !

Alors prenons le texte lui même de ton livre d' or, en faisant cela,
en exagérent un peut ...
htmlentities et trim c' est béton,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
if (isset($_POST["Ltxt"])) $Ltxt=htmlentities(trim($_POST["Ltxt"]));
   else $Ltxt="";
// ensuite pour écrire dans MYSQL
 
 if(!get_magic_quotes_gpc() )     {          $Ltxt =addslashes($Ltxt);     }
      else       {             $Ltxt =str_replace("'","''",$Ltxt);       }

**chrisl0** · 09/02/2009, 18h44

ok FoxLeRenard jsuis d'accord avec toi mais je comprend pas trop comment l'adapter a mon ptit livre dor tout ton code. Chrisl0 <----- Very noob il comprend vite mais faut lui expliker longtemp

FoxLeRenard · 09/02/2009, 19h15

Bon alors tout en haut de ton PHP tu aurais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
if (isset($_POST["envoyer"])) $envoyer=htmlentities(trim($_POST["envoyer"]));
   else $envoyer="";
if (isset($_POST["pseudo"])) $pseudo=htmlentities(trim($_POST["pseudo"]));
   else $pseudo="";
if (isset($_POST["message"])) $message=htmlentities(trim($_POST["message"]));
   else $message="";
 
if(!get_magic_quotes_gpc() )     {     $pseudo =addslashes($pseudo);   }
      else       {             $pseudo =str_replace("'","''",$pseudo);       }
if(!get_magic_quotes_gpc() )     {    $message =addslashes($message);     }
      else       {             $message =str_replace("'","''",$message);       }
 
 
 
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");

**Dendrite** · 09/02/2009, 19h33

Envoyé par Jumano

Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

Chris, réponds au monsieur et mets-nous ton formulaire entier...
PHP fonctionne très bien, si on apprend à s'en servir.

http://sylvie-vauthier.developpez.co...rmulaires#LIII

**chrisl0** · 09/02/2009, 22h54

dendrite tu me la demander je te le donne tout le code php sans le formulaire qui envoye les donner sa serre a rien enfin de mon point de vue

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
            <?php
connectMaBase();
 
 
if (isset($_POST['pseudo']) AND isset($_POST['message']))
{
    $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); // On utilise mysql_real_escape_string et htmlspecialchars par mesure de sécurité
    $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); // De même pour le message
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");
 
}
?>
<?php
$nombreDeMessagesParPage = 20;
$retour = mysql_query('SELECT COUNT(*) AS nb_messages FROM livre');
$donnees = mysql_fetch_array($retour);
$totalDesMessages = $donnees['nb_messages'];
$nombreDePages  = ceil($totalDesMessages / $nombreDeMessagesParPage);
echo 'Page : ';
for ($i = 1 ; $i <= $nombreDePages ; $i++)
{
    echo '<a href="livre.php?page=' . $i . '">' . $i . '</a> ';
}
?>
 
</p>
 
<?php
 
if (isset($_GET['page']))
{
        $page = $_GET['page']; 
}
else 
{
        $page = 1; 
}
 
$premierMessageAafficher = ($page - 1) * $nombreDeMessagesParPage;
 
$reponse = mysql_query('SELECT * FROM livre ORDER BY id DESC LIMIT ' . $premierMessageAafficher . ', ' . $nombreDeMessagesParPage);
 
while ($donnees = mysql_fetch_array($reponse))
{
        echo "
   <fieldset>
       <legend>". $donnees['pseudo'] ."  a écrit :</legend>

       <label>". nl2br(stripslashes($donnees['message'])) ."</label>   
   </fieldset>
";
}
 
mysql_close(); 
?>

voila sa donne sa
c pas du super code sa je c'est mais jsuis pas non plus un super codeur.
merci en tout cas pour vautre aide
maintenant je vais tester le code de FoxLeRenard voir se que sa donne

**Jumano** · 09/02/2009, 22h59

Oui mais tu ne réponds toujours pas à ma question :

Envoyé par Jumano
Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

Je voulais juste savoir si sur le "submit" tu reviens sur la même page ou si tu affiches une nouvelle page pour effectuer tes diverses reqêtes PHP.

**Dendrite** · 10/02/2009, 06h32

Chris, ça serait bien de pas répondre à côté, tu dois lire trop vite.

Envoyé par Jumano et Dendrite au moins deux fois chacun

mets-nous ton formulaire entier...

Envoyé par Chris

dendrite tu me la demander je te le donne tout le code php sans le formulaire

Ton formulaire, c'est la balise

<form blablabla>
</form>

Et il est peut-être sur une autre page php...

**cassis2k** · 10/02/2009, 12h15

Envoyé par FoxLeRenard

Houla SURTOUT PAS !!

Bien sur le javascript va te contrôler chez tout ceux qui acceptent javascript !

Mais n'oublies pas la régle d'or de Sabotage tout ce qui vient du client (visiteur) il faut que le serveur le contôle, donc du PHP derriére le GET ou le POST

Car c' est la sécuritée qui compte !

Alors prenons le texte lui même de ton livre d' or, en faisant cela,
en exagérent un peut ...
htmlentities et trim c' est béton,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
if (isset($_POST["Ltxt"])) $Ltxt=htmlentities(trim($_POST["Ltxt"]));
   else $Ltxt="";
// ensuite pour écrire dans MYSQL
 
 if(!get_magic_quotes_gpc() )     {          $Ltxt =addslashes($Ltxt);     }
      else       {             $Ltxt =str_replace("'","''",$Ltxt);       }

Je fais un petit écart, veuillez m'en excuser.
Dans ce code, nous "nettoyons" les variables avant l'insertion dans la base.. Sur une autre discussion, j'avais lu de le faire avant l'affichage, autrement dit on stock tout en brut dans la base.

Qu'en est il vraiment ?

**chrisl0** · 10/02/2009, 12h40

tous est sur la meme page le formulaire et la parti php

et le formulaire c'est sa:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
             <form name="livre" method="post" action="livre.php">
        <p>
            Pseudo : <input name="pseudo" size="20" /><br />
            Message :<br />
            <textarea name="message" rows="8" cols="35"></textarea><br />
            <input type="submit" value="Envoyer" onclick="javascript: return verif();"/>

par contre foxlerenard jai essayer ton code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
if (isset($_POST["envoyer"])) $envoyer=htmlentities(trim($_POST["envoyer"]));
   else $envoyer="";
if (isset($_POST["pseudo"])) $pseudo=htmlentities(trim($_POST["pseudo"]));
   else $pseudo="";
if (isset($_POST["message"])) $message=htmlentities(trim($_POST["message"]));
   else $message="";
 
if(!get_magic_quotes_gpc() )     {     $pseudo =addslashes($pseudo);   }
      else       {             $pseudo =str_replace("'","''",$pseudo);       }
if(!get_magic_quotes_gpc() )     {    $message =addslashes($message);     }
      else       {             $message =str_replace("'","''",$message);       }
 
 
 
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");

et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donner

FoxLeRenard · 10/02/2009, 12h59

Envoyé par cassis2k

Je fais un petit écart, veuillez m'en excuser.
Dans ce code, nous "nettoyons" les variables avant l'insertion dans la base.. Sur une autre discussion, j'avais lu de le faire avant l'affichage, autrement dit on stock tout en brut dans la base.
Qu'en est il vraiment ?

Non, je n'écris pas la page PHP ... je mets deux choses différentes avec entre les deux ce commentaire ...
// ensuite pour écrire dans MYSQL

Donc en tête du PHP qui reçoit, on capte les données saisies
La on en fait ce que l' on veut, affichage etc ...

et quand on veut on les écrit en faisant avant la protection on écrit dans Mysql !

FoxLeRenard · 10/02/2009, 13h08

Envoyé par chrisl0

tous est sur la meme page le formulaire et la parti php et le formulaire c'est ça:
par contre foxlerenard jai essayer ton code
et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donner

tous est sur la meme page le formulaire et la parti php et le formulaire c'est ça
OUI !! mais tu fais comme tu veux

par contre foxlerenard jai essayer ton code
et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donne

Ah non, car si tout est sur la même page tu n'écrit que si il y a eu une nouvelle saisie !

Donc tu protéges par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
 if ($envoyer!="" && $pseudo!="" && $message!="")
  {
   mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" .  
   $message . "')");
  }

Je n'écris que si j'ais une validation d'un texte etc ..

**chrisl0** · 10/02/2009, 13h47

merci foxlerenard sa fonctionne tres bien

verifier des champ avant de les poster

Langage PHP

Discussions similaires

Partager

Partager