Discussion :

[pasc06]

Bonjour

Je suis débutant et j'ai des questions assez basiques qui je pense pourront aider les noob comme moi !

Je dois passer 3 variables sensibles du fichier "formulaire.php" au fichier "activation.php" par l'intermédiaire d'une url.

Les 3 variables sont : $pseudo, $mot_de_passe, $email

Une fois les variables passées par l'url dans le fichier "activation.php", je souhaite afficher un message du style :


Félicitations ($pseudo), votre compte est désormais créé.

Important ! Vos informations de connexion :
Votre email : ($email)
Votre mot de passe : ($mot_de_passe)


Mes questions sont les suivantes :
- Dans le fichier "formulaire.php", quelle est la syntaxe pour passer les 3 variables dans l'url avec un minimum de sécurité ? urlencode ? include ? a href ? SVP donnez un exemple concret avec les 3 variables citées plus haut.

- Dans le fichier '"activation.php", quelle est la syntaxe pour récupérer les 3 variables passées par l'url ? SVP donnez un exemple concret avec les 3 variables citées plus haut.

- Quelle est la syntaxe pour afficher le message ? SVP donnez un exemple concret avec les 3 variables citées plus haut.


Merci d'avance pour la (les) réponses !

[sabotage]

Faire passer une login/pass par l'url c'est le plus vilain; en particulier parce que l'url avec le mot de passe reste dans l'historique du navigateur.

Les 3 valeurs sont saisies dans un formulaire sur la page formulaire.php ?

[pasc06]

Oui dans le fichier "formulaire.php" les données sont saisies par un formulaire et traitées avec $_POST au sein du même fichier.

[sabotage]

Le mieux serait alors d'utiliser une session.
Ainsi les informations ne transitent plus entre le client et le serveur.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
session_start();
$_SESSION['login'] = $login;
$_SESSION['login'] = $mdp;

[pasc06]

Merci d'essayer de m'aider mais ça ne répond pas aux 3 questions posées !

[sabotage]

Passer un mot de passe dans l'url au milieu d'un formulaire est une mauvaise méthode, je ne suis pas malveillant au point de t'aider a la mettre en place.
Je prefere etrangement t'indiquer une meilleure methode.