Discussion :

[Aiglichon]

Bonjourà tous, j'ai un problème avec la propriété "enum" de ma base de données, c'est la première fois que je l'utilise et je ne sais pas comment la modifier via une page PHP.

En fait j'ai une première page avec mec commentaire à valider (enum valeur 0), un lien "modifier" r'envoie vers une page qui récupère le commentaire sélectionné et sur cette page il y a un bouton "valider" qui r'envoi vers la page de validation, et je pense que c'est là que ça coince ! Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
        $cx =  mysql_connect("******","******","******");
        if($cx == 0){
            ?>
            <font>ERREUR</font>
            </body></html>
            <?
            exit;
        }
        $test = mysql_select_db("******"); 
 
            $numart=$_POST['numart'];
 
            $test = mysql_select_db("cpeppayn2801");
            $req = "UPDATE cpep_comment SET activ_comment=1 WHERE id_comment=".$numart;
            $result =  mysql_query($req);
        ?>
 
    <p>Le commentaire <? echo $titre ?> a bien &eacute;t&eacute; modifi&eacute;.</p>

Merci par avance de votre aide

[sabotage]

Je ne comprends pas bien, ce n'est pas ta colonne id_comment qui est "enum" ?

Sinon tu as contrôlé ce que valait ton $_POST ?

Au delà, pense aussi qu'avec seulement le code que tu nous montres, n'importe qui peut envoyer une validation de n'importe quel commentaire ; ou n'importe quel requête dans ta base de donnée d'ailleurs puisque que tu n'as aucune sécurisation de la donnée reçue.

[Aiglichon]

Non en fait la colonne id_comment est le numéro d'ID récupéré de mes pages précédentes.

Quand je fais un echo sur $_POST il me sort un "Array"

Mes pages d'administration sont dans un répertoire protégé par htaccess, ce n'est pas assez ? Sachant que le site que je créé est pour une petite association d'un petit village ?