Discussion :

[ptiteuf]

bonjour à tous,

voila j'essaye de créé un simple formulaire et la partie html fonctionne mais pas la partie php. je viens vers vous pour que vous m'aidez a résoudre ce petit problème. voici le code entier de la page en question.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<form action= "<?PHP echo $_SERVER['PHP_SELF'];?>" method="post"
enctype="application/x-www-form-urlencoded">
<fieldset>
<legend> <b>Pays</b></legend>
<table>
<tr><td>Code Pays: </td><td><input type="text" name="Code" size="5" maxlength="5"/></td></tr>
<tr><td>Nom Pays: </td><td><input type="text" name="Nom" size="20" maxlength="20"/></td></tr>
<tr><td>Drapeau: </td><td><input type="text" name="URL_Drapeau" size="255" maxlength="255"/></td></tr>
<tr>
<td><input type="reset" value=" Effacer " /></td>
<td><input type="submit" value=" Envoyer " /></td>
</tr>
</table>
</fieldset>
</form>
<?PHP
include('myparam.inc.php');
if(!empty($_post['Code'])&& !empty($_post['Nom'])&& !empty($_post['URL_Drapeau']))
{
	$ID_Pays="\N";
	$Code= $_post['Code'];
	$Nom= $_post['Nom'];
	$URL_Drapeau= $_post['URL_Drapeau'];
	//Requête SQL
	$requete="INSERT INTO pays VALUES('$ID_Pays','$Code','$Nom','$URL_Drapeau')";
	$idcom=connex('lesbgay','myparam');
	$result=mysql_query($requete,$idcom);
	mysql_close($idcom);
	if(!$result)
	{
		echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";
	}
	else
	{
		echo"<script type=\"text/javascript\">
		alert ('Vous avez enregistré le pays et son numéro est : ".
			   mysql_insert_id(),"')</script>";
	}
}
}
else {echo "Formulaire à compléter!";}
?>

fichier myparam.inc.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?PHP
define("MYHOST","localhost");
define("MYUSER","LOGIN");
define("MYPASS","PASSWORD");
?>

Biensur le login est pass sont juste

[julp]

Les noms des variables, contrairement aux fonctions, sont sensibles à la casse en PHP. Il s'agit sinon de variables différentes. Par conséquent, ce n'est pas $_post mais $_POST qu'il faut écrire.

Il y a une coquille sur mysql_erroe pour mysql_error.

Et il faudrait penser à se protéger des injections.

[ptiteuf]

merci deja pour ton aide, voila j'ai corriger les POST dans mon fichier, mais je vois pas pourquoi j'ai tjrs une page blanche.

tu sais me dire ou est la faille d'injonction?



Merci de m'aider.

[julp]

Il faut visiblement faire afficher les erreurs PHP (paramètre display_errors à On) au niveau du serveur (php.ini) voir autre si le serveur le permet (.htaccess par exemple). La mise en forme de votre code n'aide pas - surtout s'il est incomplet - mais j'ai l'impression qu'il y a une accolade fermante en trop à la fin.

Sinon pour les injections, comme indiqué sur le lien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

(à condition de ne pas avoir les magic_quotes_gpc actives - fonctionnalité dépréciée de PHP)

[ptiteuf]

Il faut visiblement faire afficher les erreurs PHP (paramètre display_errors à On) au niveau du serveur (php.ini) voir autre si le serveur le permet (.htaccess par exemple). La mise en forme de votre code n'aide pas - surtout s'il est incomplet - mais j'ai l'impression qu'il y a une accolade fermante en trop à la fin.

Sinon pour les injections, comme indiqué sur le lien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

(à condition de ne pas avoir les magic_quotes_gpc actives - fonctionnalité dépréciée de PHP)

je viens de mettre le display_errors en mode On, pour ce qui est du magic_quotes_gpc il n'est pas actif, pour toi je devrais l'activer?

[julp]

Non, justement !

[ptiteuf]

voila j'ai ecris la fonction connex que voici

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?PHP
function connex($base,$param)
{
	include_once($param.".inc.php");
	$idcom=@mysql_connect(MYHOST,MYUSER,MYPASS);
	$idbase=@mysql_select_db($base);
	if(!$idcom | !$idbase)
	{
		echo "script type=text/javascript>";
		echo "alert('Connexion Impossible à la base  $base')</script>";
	}
	return $idcom;
}
?>

j'ai modivier aussi le fichier ajout_pays.php et dont voici la partie php de celui-ci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?PHP
include('connex.inc.php');
if(!empty($_POST['Code'])&& !empty($_POST['Nom'])&& !empty($_POST['URL_Drapeau']))
{
	$ID_Pays="\N";
	$Code= $_POST['Code'];
	$Nom= $_POST['Nom'];
	$URL_Drapeau= $_POST['URL_Drapeau'];
	//Requête SQL
	$requete="INSERT INTO pays VALUES('$ID_Pays','$Code','$Nom','$URL_Drapeau')";
	$idcom=connex('lesbgay','myparam');
	$result=mysql_query($requete,$idcom);
	mysql_close($idcom);
	if(!$result)
	{
		echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";
	}
	else
	{
		echo"<script type=\"text/javascript\">
		alert ('Vous avez enregistré le pays et son numéro est : ".
			   mysql_insert_id(),"')</script>";
	}
}
else {echo "Formulaire à compléter!";}
?>

lorsque j'essaye d'insérer un pays j'ai une erreur

Erreur d'insertion n'
Fatal error: Call to undefined function mysql_erno() in /var/www/************************/ajout_pays.php on line 39

que voici :
echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";



Merci encore pour ton aide.

[julp]

Il ne faut pas cacher les erreurs avec @ : on le réalise au niveau du serveur dans un environnement de production. Ce n'est pas très grave mais vous pouvez perdre du temps sur une erreur que vous ne verriez pas tout de suite.

L'opérateur logique ou est || (deux barres obliques) c'est l'opérateur ou bit à bit sinon.

Certains noms de fonctions comportent des coquilles : mysql_erroe => mysql_error et mysql_erno => mysql_errno (2 R). Sinon, normal que PHP parte en erreur puisqu'il ne connaît pas ces fonctions.

Après ces corrections, nous devrions avoir l'erreur liée à MySQL (connexion ? requête ?).

[ptiteuf]

voila j'ai corriger en ceci

echo "<h2>Erreur d'insertion \n n'",mysql_errno(),":",mysql_error()."</h2>";

et lorsque je lance le fichier j'ai plus que ceci comme message

Erreur d'insertion n':


on approche du résultat je le sans bien grace a toi

[julp]

Sûr ? Donc la connexion est en faute ? Il faudrait obtenir les messages d'erreur des fonctions mysql_connect et/ou mysql_select_db parce que vous avez dû de nouveau les cacher, au moins en partie

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$idcom = mysql_connect(MYHOST,MYUSER,MYPASS) or die(mysql_error());
$idbase = mysql_select_db($base) or die(mysql_error());

Et il vaudrait mieux éviter de générer des messages d'erreur en Javascript surtout quand ils sont syntaxiquement erronés ou peuvent l'être ...

[ptiteuf]

je viens de changer par tes ecris et j'ai tjrs pareil


Erreur d'insertion n':


mais j'ai laisser le javascript dans mon fichier