Discussion :

[Marc31]

Bonjour à tous,

j'ai fais un formulaire d'inscription pour des personnes, où il indique le nom, prénom, etc...et j'aimerias faire un formulaire de modification.

Où ils pourraient modifier leurs informations.

J'ai la requete (update) mais je ne sais pas comment récuperer les valeurs dans les input?



Bonne soirée.

[sabotage]

Tu as écris le formulaire pour la modification ?

[Marc31]

Ben je pensais reprendre le même que pour l'inscription....puis ce que c'est les mêmes champs....

[Invité]

Bonjour,

Il y a un bon millier de discussions, exemples ou scripts sur ce sujet basique...

Fais des recherches !

+ Réfléchis* !


*Vas au bout de ta réflexion, avec LOGIQUE.

[Marc31]

Oui mais je suis un peu pris par le temps....et j'ai un autre soucis c'est que je suis sur un espace privée et je n'arrive pas à voir comment je pourrais récuperer le pseudo sans passer par l'url??

[badaze]

Un principe.

Si tu es en mode création tu initialises les variables php qui seront dans le formulaire (exemple : $nom = ""; )
Si tu es en mode modification lu lis la table avec l'identifiant passé en paramètre et tu remplis les variables php qui seront dans le formulaire (exemple : $nom = valeur prise dans la table; )

Dans le formulaire tu fais <input type="text" name="nom" value="<?php print $nom; ?>" />
Ne pas oublier de sauvegarder l'identifiant pour pouvoir faire la mise à jour.

[Invité]

Bonjour,

tu es sur la bonne piste : c'est le même formulaire, avec les champs pré-remplis

Quant au pseudo... on utilisera plutôt l'id_user (auto-incrementé, donc UNIQUE).

pseudo et id peuvent être enregistrés dans des variables de SESSION.
auquel cas, il est plus utile de les "transmettre".

On utilisera dans la requête préparée :

• "UPDATE ........... WHERE id_user = :id"
• en reliant ':id' à $_SESSION['id_user'].

[Marc31]

pour les champs (input ) c'est bon j'ai réussi à les remplir. Par contre j'ai deux champs les mots de passe, comment j edois faire pour récuperer le mot de passe en clair?

[Invité]

Pour une fois, on va VRAIMENT parler de SECURITE :

ON N'AFFICHE JAMAIS les mots de passe en CLAIR !!!
D'ailleurs, on doit les enregistrer cryptés en Bdd -> password_hash().

REFLECHIS :
si l'utilisateur est là, c'est qu'il s'est CONNECTE. Donc, il connait son mot de passe !

Dans un formulaire de modification, pour "modifier le mot de passe" *, on demande :

• 1/ de redonner le mot de passe actuel (celui avec lequel il s'est connecté !)
• 2/ de donner un nouveau mot de passe
• 3/ de confirmer le nouveau mot de passe

Pour le coup, le formulaire de modification est différent du formulaire d'inscription !

après, c'est au moment du traitement PHP qu'on vérifie si le "mot de passe actuel" est correct.


DE MEME avec "J'ai oublié mon mot de passe" :

• on NE renvoie PAS le mot de passe "actuel" ! (vu qu'il est crypté en Bdd, on ne peut de toute façon pas le faire !)
• on demande l'email
• -> on vérifie qu'il est bien en Bdd (et unique ** !)
• -> on crée un nouveau mot de passe, qu'on enregistre cryptés en Bdd, mais qu'on envoie (en clair) à l'email fourni.

A charge ensuite à la personne d'aller le modifier dans son espace privé

* Généralement, on séparera en 2 formulaires : un pour "Modifier votre Profil", l'autre pour "Modifier vos paramètres de connexion"
** Généralement, on vérifie à l'inscription que l'email n'est pas déjà enregistré.

[Marc31]

Ah enfin la sécurité!!!!!

Pourles mots de passe c'est bon ils sont affichés en cryptés dans ma base.

Mais en fait je vais donner les mots de passe pour la premiére connexion puis après j'aimerais qu'il modifie le mot de passe en allant sur l'espace.

Et comment tu le récupère en clair pour le mettre dans l'email?

[Invité]

On ne le "récupère" pas :

• on le crée au moment d'envoyer l'email
• $pwd_clair -> qu'on indique dans l'email
• $pwd_crypt -> qu'on enregistre en Bdd

[Marc31]

J'ai un message d'erreur lorsque je tentes une modification

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near

[Invité]

C'est ballot...

[Marc31]

voici ma requete SQL:

update matable set ("", "MySQL_escape_string(htmlspecialchars($_POST ['champ1']))", "MySQL_escape_string(htmlspecialchars($_POST ['champ2']))", ","MySQL_escape_string(htmlspecialchars($_POST ['champ3']))", ")

ça vous paraît bien?

[badaze]

Ce n'est pas du tout la syntaxe.

update <table> set champ1 = valeur, champ2 = valeur where champ3 = valeur

S'il s'agit de champs alphanumériques il faut mettre la valeur entre '. exemple champ4 = 'coucou'

De plus je te conseille de ne mettre que des noms de variables.

"update ma_table set champ1='$variable' where id = $mon_id"

et de remplir les variables avant car c'est beaucoup plus lisible.

$variable = MySQL_escape_string(htmlspecialchars($_POST ['champ1']));

Mais le plus grand conseil que je puisse donner c'est de regarder la documentation.

[sabotage]

Le vrai conseil c'est surtout de ne pas utiliser mysql_ mais d'utiliser PDO et de ne pas utiliser ne pas utiliser htmlspecialchars() lors de l'insertion.

Si tu es obligé d'utiliser mysql_, il faut au moins utiliser mysql_real_escape_string et pas MySQL_escape_string

[Marc31]

Pour mon formulaire quand je mets les valeurs en dures dans la requete ça marche et quand je mets des $variable cela ne fonctionne plus....

[badaze]

N'ayant pas de boule de cristal à côté de moi, pourrais-tu poster le code ?

[Marc31]

Il y a un truc que je comprends pas pour visualiser dans ma page le contenu des champs à modifier je fais la premiere input.

Mais pour pouvoir récupérer les données je fais la seconde input

Comment je dois faire mon formulaire de modification pour pouvoir visualiser et après modifier?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
 
<input id="type" type="text" name="id" size="15" value="<?php echo $data1['id']; ?>"/>
 
	<input id="type" type="text" name="id" size="15" value="<? echo $_POST['id'];?>"/>

[badaze]

Pour réafficher les données enregistrées, il faut les prendre dans la base de données. Regarde mon premier message dans cette discussion.