Discussion :

[bigltnt]

Bonjour,

Je voudrais savoir comment détecter au mieux les requêtes bancales et ainsi agir avant que mon script ne continue ne et diffuse des informations en clair.

Je m'explique, voici ce que je fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$sql1="INSERT .....";
 
if($temp1=mysql_query($sql1))
{
    //blablabla
}

Mais voila, est-ce suffisant ?

Pourriez-vous me dire comment vous vous y prenez ? Merci !

[julp]

Tester tout simplement les retours de vos fonctions, ici en particulier mysql_query, vous gérerez ainsi comme vous le souhaitez l'éventuelle erreur (rapport dans un log, par mail, redirection, fin du script, ...). C'est ce que vous semblez faire. Il y a d'autres méthodes comme passer sous silence les éventuelles erreurs (opérateur @) mais ce n'est ni propre ni conseillé et révèle un problème de "conception".

Une méthode simple est de réécrire la fonction mysql_query et d'y faire appel :

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
function my_mysql_query($query) {
    $res = mysql_query($query);
    if (!$res) {
        $fp = fopen('mysql.log', 'a');
        flock($fp, LOCK_EX);
        fputs($fp, date('d/m/Y') . ' : ' . $query . ', ' . mysql_error());
        flock($fp, LOCK_UN);
        fclose($fp);
    }
    return $res;
}

PHP 5 et la programmation objet fournissent d'autres outils (héritage et exceptions) mais il faut que la couche d'interaction avec la base de données soit prévue pour (ce n'est pas le cas de l'extension MySQL et partiellement de MySQLi).

[bigltnt]

Très bien merci de la réponse. Je ne savais pas si je me protégeais au mieux de mes erreurs, mais apparement oui.

Merci pour les conseils et a bientot