Discussion :

[LampeRouge]

Bonjour. J'ai des difficultés à gérer un contrôle de saisie.
La saisie est pleinement opérationnelle mais sans contrôle.
Le formulaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
    <form  method="post" enctype="application/x-www-form-urlencoded"
      autocomplete="on" action="correspondance.php" name="Mail"
      style="font-weight: bold;">
        <div align="center">
            <h3>Votre Message:</h3>
 
            <table align="center" width="100%";>
            <tr>
                <td>  <label for="nom">Nom</label>
                </td>
                <td ><input id="nom" name="nom" type="text" value=""/>
                </td>
            </tr>
            <tr>
                <td ><label for="email">Votre mail</label>
                </td>
                <td> <input id="email" name="email" type="text" value=""/>
                </td>    
            </tr>
            <tr>
                 <td> <label for="message">Message</label>
                 </td>
                  <td>
                      <textarea  id="message" rows="20"   name="message" >Bonjour.</textarea>
                 </td>
                  <td>
 
                 </td>
 
            </tr>
 
            </table>
       </div>            
    <button  class="button" type="submit" name="envoi">Envoi</button>
    <button  class="button" type="button" onclick="javascript:window.close()">Annuler</button>
                     <br>
    </form>

Si je mets:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$nom    =  filter_input(INPUT_POST,$_POST['nom'],FILTER_SANITIZE_SPECIAL_CHARS);
$email  =  filter_input(INPUT_POST,$_POST['email'],FILTER_SANITIZE_EMAIL);
$message=  filter_input(INPUT_POST,$_POST['message'],FILTER_SANITIZE_SPECIAL_CHARS);

Mes variables se retrouvent vides.
Pourtant un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 print_r($_POST);

me montre que ce n'est pas vide.

Il se peut que filter_input renvoie NULL mais je ne vois pas pourquoi dans mon cas.
Il y a aussi des gens qui me mettent une adresse mail dans le nom. Comment filtrer ça ?

Vu le nombre de messages que je reçois, je me demande s'il n'y a pas un bot qui s'amuse.
Merci de votre aide car logiquement je devrais récupérer mes variables ?

[kevin254kl]

Bonjour,

Mauvaise syntaxe, pas besoin d'utiliser le tableau POST puisque le paramètre INPUT_POST indique a la fonction ou allez chercher le paramètre https://secure.php.net/manual/fr/fun...lter-input.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$nom    =  filter_input(INPUT_POST,'nom',FILTER_SANITIZE_SPECIAL_CHARS);

[Celira]

Premier point : si tu utilises filter_input, ton 2e paramètre est le nom du champ, pas la valeur du champ :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$nom    =  filter_input(INPUT_POST, 'nom', FILTER_SANITIZE_SPECIAL_CHARS);

Pour éviter d'avoir un email comme nom, il faut que tu ajoutes un contrôle sur ton champ (par exemple, en interdisant le caractère @), évidemment avec un affichage de l'erreur explicite.
Tu peux éventuellement l'ajouter aussi côté client avec l'attribut pattern du HTML5.

Pour les bots, il y a plusieurs solutions : utiliser un Captcha, une question textuelle, un champ qui doit rester vide...

[LampeRouge]

Merci pour ces réponses explicites. Je sais maintenant utiliser ce filtre.
Cordialement.