IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] problème de droits ??


Sujet :

Langage PHP

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre éprouvé
    Homme Profil pro
    Ingénieur réseau et sécurité / Consultant
    Inscrit en
    Août 2005
    Messages
    1 068
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 37
    Localisation : Suisse

    Informations professionnelles :
    Activité : Ingénieur réseau et sécurité / Consultant
    Secteur : Industrie

    Informations forums :
    Inscription : Août 2005
    Messages : 1 068
    Par défaut [Sécurité] problème de droits ??
    salut tout le monde ! voila j'ai installé Easyphp sur ma clé usb et tou fonctionne correctement seulement le prob c'est que lorsque je veux faire un insert dans une db, sa semble impossible... d'ou le prob pourrai venir ??? voila mon code

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
     
    $MFS=104857600;// Taille max des fichiers (octets) ici 100mo
      $rep="Content/Upload/";// Répertoire de stockage
     
      if(isset($_FILES['userfile'])) {
     
       if($_FILES['userfile']['size'] > 0) {
     
        $savefile = $rep.$_FILES['userfile']['name'];
        $temp = $_FILES['userfile']['tmp_name'];
     
         if (move_uploaded_file($temp, $savefile)) { ?>
     
      <?      } else { ?>
     
          <b>Erreur d'Upload !</b>
     
        <? }//fin du if move_upload_file()
     
       } else { ?>
     
       <? }//fin du $_FILES[user et size]
      } 
      $nom = $_POST['nom'];
      $prenom = $_POST['prenom'];
      $surnom = $_POST['surnom'];
      $dateNaiss = $_POST['naissance'];
      $alcool = $_POST['alcool'];
      $photo = $_FILES['photo']['name'];
     
      $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");
      echo $prenom." ".$nom." est enregistré"; ?>
    merci de votre aide

  2. #2
    Membre expérimenté
    Homme Profil pro
    Inscrit en
    Août 2003
    Messages
    235
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 43
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : Août 2003
    Messages : 235
    Par défaut
    faudrait avoir les messages d'erreurs avant. Sinon, essaie mov'amp, ça marchera surement mieux sur une clé usb que easyphp.

  3. #3
    Membre éclairé
    Inscrit en
    Avril 2006
    Messages
    82
    Détails du profil
    Informations forums :
    Inscription : Avril 2006
    Messages : 82
    Par défaut
    Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");

  4. #4
    Membre expérimenté
    Homme Profil pro
    Inscrit en
    Août 2003
    Messages
    235
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 43
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : Août 2003
    Messages : 235
    Par défaut
    Citation Envoyé par chtichokoko
    Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");
    Pas besoin si c'est en auto_increment.

  5. #5
    Membre éclairé
    Inscrit en
    Avril 2006
    Messages
    82
    Détails du profil
    Informations forums :
    Inscription : Avril 2006
    Messages : 82
    Par défaut
    oki bon ben alors c'est bon ce que tu devrais essayé c'est de tester l'existence de tes variables $_POST avec un isset() mais je prefere le !empty() ... enfin entre les gout et les couleurs ...

Discussions similaires

  1. Une erreur 233 de ms sql server
    Par Hokage dans le forum MS SQL Server
    Réponses: 5
    Dernier message: 05/10/2009, 17h40
  2. Erreur 233 sous sql server
    Par brajae85 dans le forum Oracle
    Réponses: 3
    Dernier message: 18/05/2009, 16h12
  3. Réponses: 2
    Dernier message: 05/10/2004, 22h43

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo