Discussion :

[bdminc]

Bonjour,

j'ai mis en place un script qui permet de recevoir les données d'un utilisateur depuis un formulaire sur mon site web.

Parmi tous les contrôles effectués, il y a bien entendu la vérification de chaque champ, ce qui donne par exemple pour le champ "nom" :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$nom = stripslashes($_POST['nom']);
$nom = trim($nom);
$nom = strip_tags($nom);
$nom = htmlentities($nom);

magic_quotes_gpc est à "on"

Est-ce que ce code tient la route ?

J'aimerais aussi savoir s'il est possible de traiter tous les champs du formulaire dans une boucle, plutôt que répéter X fois, pour chaque champ, les 4 lignes ci-dessus ?

Si vous avez une idée !!

Merci d'avance

[julp]

Vous devriez lire la discussion : Valider les $_POST en masse par une fonction, l'idée y est

[bdminc]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
array_keys($_POST);
	for ($i=0;$i<count($tab);$i++) {	
		if(trim($_POST[$tab[$i]])!=''){${$tab[$i]} = trim($_POST[$tab[$i]]);}
	}

je suis admiratif du travail de raideman mais aussi un peu dubitatif... je travaille dur pour progresser mais je constate que je ne suis encore qu'un débutant !

J'ai trouvé cette solution, qu'en pensez-vous ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
foreach ($_POST as $key => $value) {
      $_POST[$key] = trim(stripslashes($value));
}

merci

[julp]

C'est du pareil au même : la solution de Raideman crée des variables au même nom que les clés du tableau $_POST ($toto pour $_POST['toto']), par contre l'éventuel inconvénient c'est qu'il y a risque d'écraser une variable portant le même nom qu'on ne retrouve pas dans la vôtre. Par contre stripslashes n'est nécessaire que si la fonctionnalité magic_quotes_gpc est à On.