Discussion :

[Msysteme]

Bonjour, ma question est innocente :

j'ai des comportements bizarres de certaines données sur une base des données, j'ai analysé le code tout semble normale, mais j'ai des updates, des suppressions que l'utilisateur n'a jamais fait, que dois je faire dans ce cas, je souhaite analyses les requetes qui s'opere sur la base pour voir ou ca foire, c'est vraiment tres serieux ?

[Séb.]

j'ai des updates, des suppressions que l'utilisateur n'a jamais fait

Pour commencer tu peux enregistrer dans un fichier chaque requête sensible effectuée.

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function log_request($sql)
{
    $log_entry = [
        'timestamp' => date('Y-m-d H:i:s'),
        'ip' => $_SERVER['REMOTE_ADDR'] ?? null, // IP de l'utilisateur
        'browser' => $_SERVER['HTTP_USER_AGENT'] ?? null, // Navigateur de l'utilisateur
        'session' => $_SESSION ?? null, // Infos de session, on devrait y trouver l'ID utilisateur ayant effectué la requête
        'sql' => $sql,
    ];
    file_put_contents('/path/to/file.log', print_r($log_entry, true), FILE_APPEND | LOCK_EX);
}
 
$sql = "UPDATE ...";
$pdo->exec($sql);
log_request($sql); // On logue la requête pour analyse à froid

Là c'est un format un peu "bête" pour un contrôle humain sur de petits volumes qui a l'avantage d'être rapide à mettre en place.

Tu peux faire de même en enregistrant ton log dans un table requêtable à souhait.

[Msysteme]

rebonjour, svp je n'ai pas compris pourriez vous me simplifier les choses

[Séb.]

je n'ai pas compris pourriez vous me simplifier les choses

T'as pas l'impression d'abuser un peu ? Je t'ai donné une fonction et un exemple précis de mise en oeuvre.
Il n'y a que 2 instructions et pas grand chose à comprendre. T'as passé combien de temps sur mes 10 lignes avant de répondre ?
Je ne peux pas faire mieux, ou sinon je me déplace et il faut sortir le chéquier.

[Msysteme]

votre réponse m'a vraiment choqué, mais bon je me réexplique

j'ai bien compris la fonction, mais je ne sais pas a quelle niveau de dois l'utiliser,

est ce devant chaque appel à une requête en php je dois le faire ? c'est dur pour le faire a coté de chaque requete c'est ce que je n'ai pas compris

[Séb.]

mais je ne sais pas a quelle niveau de dois l'utiliser,
est ce devant chaque appel à une requête en php je dois le faire ?

C'est précisé et illustré plus haut => https://www.developpez.net/forums/d2.../#post11782700