Discussion :

[error404]

Bonjour,

Utilisant un système de commentaire permettant de réagir à nos actualités, le principe de fonctionnement est le suivant :

- l'utilisateur tape son message dans la zone textarea de la page article.php
- un script comment_add.php s'occupe d'enregistrer les informations puis de rediriger l'utilisateur vers la page ou il était.

Problème, lorsqu'un utilisateur saisit un commentaire sous Internet Explorer (comme de par hasard) l'enregistrement est doublé. Voici la portion de code du fichier comment_add.php. Je pense que cela doit probablement venir du $_SERVER['HTTP_REFERER'].

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
	$query_insert = "INSERT INTO gc_comment(id_article,id_user,id_statut,contenu_comment,date_comment,ip_user)
	VALUES('".$_POST['id_article']."','".$_COOKIE['id_user']."',1,'".htmlentities($_POST['contenu_comment'], ENT_QUOTES, "UTF-8")."','".$date."','".$_SERVER["REMOTE_ADDR"]."')";
 
	$insert = mysql_query($query_insert, $cnx) or die(mysql_error());
 
	mysql_close($cnx);	
	header("Location:".$_SERVER['HTTP_REFERER']);

Dans l'idéal j'aimerais aussi optimiser ce script pour le mettre à la sauce Web2 afin que les utilisateurs puissent saisir le message sans refresh de la page et à la volée. Si vous connaissez des exemples de scripts, je suis preneur

Merci

[Fladnag]

http://fr2.php.net/manual/fr/reserve...les.server.php

'HTTP_REFERER'
L'adresse de la page (si elle existe) qui a conduit le client à la page courante. Cette valeur est affectée par le client, et tous les clients ne le font pas. Certains navigateurs permettent même de modifier la valeur de HTTP_REFERER, sous forme de fonctionnalité. En bref, ce n'est pas une valeur de confiance.

donc a ne pas utiliser...

A toi de rediriger vers une page fixe, ou une page dont tu connais avec précision l'adresse (passée par GET, POST ou tout autre moyen a ta disposition)

[SirDarken]

Dans ton formulaire tu mets un champ hidden avec la valeur de la page voulu, puis tu fait ton header() dessus, exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header(Location:".$_POST['mapage']);

[error404]

Merci à tous les deux pour ces précisions, il me semblait bien avoir lu que le HTTP_REFERER n'était pas fiable. Je pense opter pour la solution du champ hidden.

[error404]

Bon... même après changement de méthode rien n'y fait, j'ai toujours ce doublon d'enregistrement qui se fait D'autres solutions

[SirDarken]

J'avouerai ne pas voir pourquoi ca double l'insertion.
Peux-tu prendre une portion plus large de code ? je pense que ca parlera plus.

Et peut-être aussi ajoute le maximum d'informations on sais jamais ( hébergeur, version de IE qui est en cause ect).
Perso je sèche pour le moment.