Discussion :

[dyala]

salut
je fait la suppression de mes users avec la methode GET je veux sécuriser ma suppression avec une boite de dialogue oui/non ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 
<?php
include('entete3.php');
include('menuleft2.php');
include('connect.php'); 
 
//verifier l'existance de $_GET
  	if(isset($_GET['action']))
     {
     	$action=$_GET['action'];
     }
     else 
	 { 
	     $action=""; 
	 }
//fin
 
if ( $action =="suppr" ) { 
	                         function confirmation() {
var msg = "Êtes-vous sur de vouloir supprimer cet element?";
if (confirm(msg))
{
 
                         $requete1= "DELETE FROM etudiant WHERE Num=$_GET[num]" ; 
                          mysql_query($requete1,$db);
						 }
 
 
}
echo $Nom;
echo'</td><td>';
 
echo"<a  href='afficheruser2.php?num=$Num&action=suppr'><img src='x.gif'></a>" ; 
echo'</td><td>';

rien ne fontionne :/

[Doksuri]

salut,
une suppression d'un user par GET... pas terrible :/
surtout que tu as le type d'action $_GET['action'] et l'id $_GET['num'] qui apparaissent en claire..

je ne suis pas sur mais... var msg = xxx c'est pas du JS ?
personnellement, pour ne pas me prendre la tete et pour eviter des chargements de pages inutils, je passe par un formulaire et un evenement qui affiche une boite popup

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<FORM method="POST" action="ta_page.php" onsubmit="return confirm('Etes-vous sur de vouloir supprimer cet element?')">

bon, apres, si tu veux absolument passer par GET, tu peux faire la meme chose avec l'evenement onclick

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<A href="ta_page.php?action=suppr&num=xx" onclick="return confirm('Etes-vous sur de vouloir supprimer cet element?')">un_lien</A>

[Séb.]

une suppression d'un user par GET... pas terrible :/

Oui, attention aux crawlers et autres robots, j'en connaîs un dont la BdD a été vidée à cause de ça