Discussion :

[FaridM]

Bonjour à tous,

j'essai d'utiliser les filtres PHP afin de vérifier les variables superglobales.

Voilà mon code :

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
 
    session_start();
 
    //import du fichier de config
    require_once($_SERVER['DOCUMENT_ROOT'] . '/configuration/config.php');
 
    //Si l'utilisateur n'est pas connecté, on le redirige vers l'index
    //if(!isset($_SESSION['login']))
    if(filter_has_var(INPUT_SESSION, 'login'))
    {
        header('Location: ' . WEB_ROOT . 'index.php');
    }
?>

Voilà l'erreur que je reçois : Warning: filter_has_var() [function.filter-has-var]: INPUT_SESSION is not yet implemented in G:\applications\app\xampp\xampplite\htdocs\controleurs\accueil.php on line 10


La version de PHP du server est : 5.3.1

D'où pourrai venir le problème?

Merci par avance.

[gene69]

si c'est pas implementé, c'est pas implementé.

filtrer sur $_SESSION pourquoi pas mais normalement c'est toi qui écrit ce fichier. Reste à savoir si tu te fais confiance ou pas.

[gene69]

pouf solution de contournement...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

filter_var($_SESSION, .... )

mais bon généralement $_SESSION c'est un tableau...

Edit: serveur 5.3.1, passe en 5.3.2, pour la sécu ou en latest release si tu peux te permettre la mini rupture de compatibilité introduite dans la 5.3.3.

[FaridM]

si c'est pas implementé, c'est pas implementé.

filtrer sur $_SESSION pourquoi pas mais normalement c'est toi qui écrit ce fichier. Reste à savoir si tu te fais confiance ou pas.

filter_has_var() est une fonction qui vérifie si la variable existe, comme isset(), c'est pas vraiment pour filtrer. Je l'utiliser car je l'utilise pour les variables GET et ça fonctionne, je voulais rester cohérent et utiliser partout les filtres.

pouf solution de contournement...

Code :

filter_var($_SESSION, .... )

mais bon généralement $_SESSION c'est un tableau...

Edit: serveur 5.3.1, passe en 5.3.2, pour la sécu ou en latest release si tu peux te permettre la mini rupture de compatibilité introduite dans la 5.3.3.

filter_var pour valider oui et du coup valider une variable de session n'a pas d'intérêt comme tu me l'as fait remarqué dans ton premier poste. J'utiliserai donc isset().
Je vais voir pour la mise à jour de PHP.

Merci.