Discussion :

[black-hat]

Bonjour tout le monde je suis entrain de développer un système de messagerie privée bon voila mon problème

un membre X veux envoyer un message privé a un membre Y je passe depuis l'URL une variable ID pour avoir le pseudo a qui envoyer le message , Bon jusque la tout va bien , dans le formulaire d'envoyer de message y'a un receveur, ce receveur on peux l'avoir depuis l'ID passer VIA le URL , le formulaire contiendra donc 3 champs

envoyer msg a : toto
titre du msg : bonjour toto
contenue : c'est pour t'informer que ....


mais si l'utilisateur change le pseudo dans le formulaire pour faire cela

envoyer msg a : blabla
titre du msg : bonjour blabla
contenue : c'est pour t'informer que ....

alors que blabla n'existe pas dans ma bdd comment faire pour faire une vérification de cette utilisateur avant d'envoyer le message privé , j’espère que j'ai éclairci le plus que possible mon problème et merci

[saymoneu]

Bonjour,

Sur la page lancée après validation du formulaire tu fais une vérification dans ta base du style:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
$sql="SELECT * FROM utilisateurs WHERE id_utilisateur='.$id_user.'");
$num_rows = mysql_num_rows($sql);
if($num_rows==1){
     envoimessage($id_user);
}
else{
     echo "pas d'utilisateur avec ce pseudo !";
}