Discussion :

[memess]

Bonjour,

à partir d'une page php, je récupère d'un formulaire des variables

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$price = $_POST['price'];

Je dois ouvrir une autre page php dans une iframe pour traiter ces variables

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<iframe 
    src="../cart/charge2xa.php?price=<?php echo $price; ?>"
    width="100%"
    height="550"
    scrolling="auto"
    frameborder="1">
</iframe>

Un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo $price;

dans la seconde page ne donne rien :-(

Qu'est ce que je rate ?

Merci d'avance.

Franck

[Tsilefy]

dans le 2e fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$price= $_GET['price'];
 
echo $price;

Attention, si tu comptes stocker ce prix dans la base de données il faudra utiliser une requête préparée et non utiliser $price directement. Même chose si tu dois l'afficher dans du code html: il faudra faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo htmlentities($price, ENT_QUOTES);

et non

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $price;

La raison est que n'importe qui peut donner n'importe quelle valeur à price dans charge2xa.php?price=<?php echo $price; ?>. Au lieu d'un nombre, ils pourraient mettre une commande SQL ou javascript afin d'attaquer ton site.

[memess]

Merci Tsilefy, ça marche impec !

Merci aussi pour l'info sur le htmlenttities