Discussion :

[moimp]

Bonjour,
J'ai un formulaire avec un ou plusieurs groupes de données identiques (rarement voire jamais plus de trois) comme ceci:

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<input type="text" name= "valeur1[0]" />
<input type="text" name= "valeur2[0]" />
<input type="text" name= "valeur1[1]" />
<input type="text" name= "valeur2[1]" />
<input type="text" name= "valeur1[2]" />
<input type="text" name= "valeur2[2]" />

Je voudrais appliquer un filter_input sur chaque champ. J'ai fait ceci:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
if ( is_string($postValue) ) {
	$toSave[$postName] = filter_input(INPUT_POST, $postName, FILTER_VALIDATE_INT, ['options'=>['default'=>0, 'min_range'=>1]]);
}
if ( is_array($postValue) ) {
	foreach ($postValue as $key=>$item) {
		var_dump($key, $item);
		$toSave[$postName][$key] = filter_input(INPUT_POST, $postName, FILTER_VALIDATE_INT, ['options'=>['default'=>0, 'min_range'=>1]]);
		$item = filter_input(INPUT_POST, $postName, FILTER_VALIDATE_INT, ['options'=>['default'=>0, 'min_range'=>1]]);
		var_dump($item);
	}
}

Malheureusement, j'obtiens toujours la valeur par défaut.
Les lignes 7 et 8 font double emploi et correspondent à deux essais différents.

[Invité]

Bonjour,

Tu te donnes beaucoup de mal pour pas grand chose...

• Un simple intval() suffit largement.
• Sur un array, utiliser array_map (comme je te l'ai déjà montré)

N'imagine pas que tu vas sécuriser ton code, alors que tu ne maitrises pas les fonctions que tu utilises...

[Celira]

Sinon, pour faire avaler un tableau de champs aux fonctions filter_xxxx, il existe les flags FILTER_FORCE_ARRAY et FILTER_REQUIRE_ARRAY.

FILTER_REQUIRE_ARRAY Oblige la valeur à être un tableau.
FILTER_FORCE_ARRAY Si la valeur est un scalaire, elle sera traitée comme un tableau avec les valeurs scalaires comme seul élément.

http://php.net/manual/fr/filter.filters.flags.php

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
$champs = filter_input(
            INPUT_POST, 
            'champ', 
            FILTER_VALIDATE_INT, 
            [
                'options'=>['default'=>0, 'min_range'=>1], 
                'flags' => FILTER_FORCE_ARRAY
            ]);

[moimp]

Je me rends compte que mon formulaire est trop compliqué: Il fait trop de choses. Je vais le scinder en plusieurs parties ce qui m'évitera de me prendre la tête inutilement et de vous déranger tout aussi inutilement.

[Invité]

Ce qu'on ne comprend pas, c'est pourquoi tu fais un FILTER_VALIDATE_INT sur des <input type="text"> ?

Mets des <input type="number">, dans ce cas !

[Invité]

1- Tiens, voilà une petite fonction que j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<?php
// --------------------------------------------------------------
// FONCTION : RECUPERATION des données d'un FORMULAIRE : POST
// --------------------------------------------------------------
function recup_POST( $name, $key='STR', $else='' )
{
	$post				= '';
	switch( $key )
	{
		case 'INT': // integer
			$post		= (isset($_POST[$name]))? 	intval($_POST[$name]) 					: $else;
			break;
		case 'DEC': // decimal
			$post		= (isset($_POST[$name]))? 	floatval($_POST[$name]) 				: $else;
			break;
		case 'STR': // string
			$post		= (isset($_POST[$name]))? 	formatage_from_post($_POST[$name]) 		: $else;
			break;
		case 'TXT': // textarea
			$post		= (isset($_POST[$name]))? 	formatage_from_textarea($_POST[$name]) 	: $else;
			break;
		case 'ARR': // array
			$post		= (isset($_POST[$name]))? 	$_POST[$name] 							: $else;
			break;
	}
	// -------------
	return $post;
};

Utilisation (exemple) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
	// -----------------------------------------
	// 1- RECUPERATION DES DONNEES DU FORMULAIRE
	// -----------------------------------------
	$articleId 		= recup_POST( 'articleId', 'INT', 	0 );	// INT
	// -----------------
	$artTitre		= recup_POST( 'artTitre', 'STR', '' );	// text
	$artContenu		= recup_POST( 'artContenu', 'TXT', 	'' );	// textarea
	// -----------------
	$artPrix		= recup_POST( 'artPrix', 'DEC', '' );	// FLOAT
	// -----------------

3- Sur le même modèle, j'ai aussi écrit les fonctions recup_GET() et recup_POST_sinon_GET().
Je te laisse les ré-écrire


3- Les 2 autres fonctions sont (à ADAPTER à tes besoins) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
// --------------------------------------------------------------
// FONCTION : FORMATAGE des données récupérées d'un FORMULAIRE
// --------------------------------------------------------------
function formatage_from_post( $chaine )
{
	$chaine				= html_entity_decode( $chaine, ENT_QUOTES, 'UTF-8' ); 		// Convertit les entités HTML spéciales en caractères
	$chaine 			= htmlspecialchars( trim( $chaine ), ENT_NOQUOTES, 'UTF-8' );
	$chaine 			= str_replace( ['&amp;amp;','&amp;#'], ['&amp;','&#'], $chaine ); 	// & - &#
	// -------------
	return $chaine;
};

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php
// --------------------------------------------------------------
//  FONCTION : PROTECTION contre les failles XSS dans le html des TEXTAREA (EDITEUR WYSIWYG)
// --------------------------------------------------------------
function formatage_from_textarea( $chaine )
{
	// -----------------
	// remplacement : 	&nbsp; -> espaces / passages à la ligne (CKeditor)
	$chaine				= str_replace(array('&nbsp;', '\r\n	', '\r\n ', '\r\n'), array(' ', '', '', ''), $chaine);
	// remplacement : 	CHEMIN RELATIF -> CHEMIN ABSOLU
	$chaine				= str_replace('="/', '="'.SITE_URL_HTTP, $chaine);
	// -----------------
	$chaine				= html_entity_decode($chaine, ENT_QUOTES, 'UTF-8'); 		// Convertit les entités HTML spéciales en caractères
	// -----------------
	// balises qui seront conservees
	// (ajoutez ou supprimez des balises a votre convenance)
	$allowable_tags  	= '<abbr><acronym><a><b><br><blockquote><cite><code><dl><dt><dd>';
	$allowable_tags 	.= '<em><i><b><strong><small><pre><u><ul><ol><li><s><sup><sub><ins>';
	$allowable_tags 	.= '<div><img><h1><h2><h3><h4><h5><h6><hr><p><span>';							// titres
	$allowable_tags 	.= '<table><caption><legend><thead><tfoot><tbody><tr><th><td><colgroup><col>';	// tableau
	$allowable_tags 	.= '<audio><video><object><param><embed>';										// audio/video
	$allowable_tags 	.= '<form><fieldset><input><select><label><button>';							// formulaire
	// -----------------
	// SPECIAL ADMIN : on autorise les iframe,...
	if ( strpos(' '.$_SERVER['REQUEST_URI'],'/'.REP_ADMIN) )  // ADMIN UNIQUEMENT
	{
	  $allowable_tags 	.= '<iframe>';							// iframe
	}
	// -----------------
	$chaine				= strip_tags($chaine, $allowable_tags);
	// -----------------
	return $chaine;
};

N.B. Je ne dis pas que ces fonctions sont le summum de la sécurité.
Mais jusqu'ici, je n'ai jamais eu le moindre souci.