Discussion :

[ptiteuf]

bonjour à tous,

voila j'essaye de créé un simple formulaire et la partie html fonctionne mais pas la partie php. je viens vers vous pour que vous m'aidez a résoudre ce petit problème. voici le code entier de la page en question.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<form action= "<?PHP echo $_SERVER['PHP_SELF'];?>" method="post"
enctype="application/x-www-form-urlencoded">
<fieldset>
<legend> <b>Pays</b></legend>
<table>
<tr><td>Code Pays: </td><td><input type="text" name="Code" size="5" maxlength="5"/></td></tr>
<tr><td>Nom Pays: </td><td><input type="text" name="Nom" size="20" maxlength="20"/></td></tr>
<tr><td>Drapeau: </td><td><input type="text" name="URL_Drapeau" size="255" maxlength="255"/></td></tr>
<tr>
<td><input type="reset" value=" Effacer " /></td>
<td><input type="submit" value=" Envoyer " /></td>
</tr>
</table>
</fieldset>
</form>
<?PHP
include('myparam.inc.php');
if(!empty($_post['Code'])&& !empty($_post['Nom'])&& !empty($_post['URL_Drapeau']))
{
	$ID_Pays="\N";
	$Code= $_post['Code'];
	$Nom= $_post['Nom'];
	$URL_Drapeau= $_post['URL_Drapeau'];
	//Requête SQL
	$requete="INSERT INTO pays VALUES('$ID_Pays','$Code','$Nom','$URL_Drapeau')";
	$idcom=connex('lesbgay','myparam');
	$result=mysql_query($requete,$idcom);
	mysql_close($idcom);
	if(!$result)
	{
		echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";
	}
	else
	{
		echo"<script type=\"text/javascript\">
		alert ('Vous avez enregistré le pays et son numéro est : ".
			   mysql_insert_id(),"')</script>";
	}
}
}
else {echo "Formulaire à compléter!";}
?>

fichier myparam.inc.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?PHP
define("MYHOST","localhost");
define("MYUSER","LOGIN");
define("MYPASS","PASSWORD");
?>

Biensur le login est pass sont juste

[julp]

Les noms des variables, contrairement aux fonctions, sont sensibles à la casse en PHP. Il s'agit sinon de variables différentes. Par conséquent, ce n'est pas $_post mais $_POST qu'il faut écrire.

Il y a une coquille sur mysql_erroe pour mysql_error.

Et il faudrait penser à se protéger des injections.

[ptiteuf]

merci deja pour ton aide, voila j'ai corriger les POST dans mon fichier, mais je vois pas pourquoi j'ai tjrs une page blanche.

tu sais me dire ou est la faille d'injonction?



Merci de m'aider.

[julp]

Il faut visiblement faire afficher les erreurs PHP (paramètre display_errors à On) au niveau du serveur (php.ini) voir autre si le serveur le permet (.htaccess par exemple). La mise en forme de votre code n'aide pas - surtout s'il est incomplet - mais j'ai l'impression qu'il y a une accolade fermante en trop à la fin.

Sinon pour les injections, comme indiqué sur le lien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

(à condition de ne pas avoir les magic_quotes_gpc actives - fonctionnalité dépréciée de PHP)

[ptiteuf]

Il faut visiblement faire afficher les erreurs PHP (paramètre display_errors à On) au niveau du serveur (php.ini) voir autre si le serveur le permet (.htaccess par exemple). La mise en forme de votre code n'aide pas - surtout s'il est incomplet - mais j'ai l'impression qu'il y a une accolade fermante en trop à la fin.

Sinon pour les injections, comme indiqué sur le lien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

(à condition de ne pas avoir les magic_quotes_gpc actives - fonctionnalité dépréciée de PHP)

je viens de mettre le display_errors en mode On, pour ce qui est du magic_quotes_gpc il n'est pas actif, pour toi je devrais l'activer?

[julp]

Non, justement !

[ptiteuf]

okay, voila je vois les erreurs si je laisse mon code et enlève un }, me reste une erreur que voici


Fatal error: Call to undefined function connex() in /var/www/**********************/ajout_pays.php on line 34


que voici

$idcom=connex('lesbgay','myparam');

le nom de ma base est bien lesbgay et mon fichier config est bien myparam.

maintenant si je met tes codes

$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

j'ai aussi a ces endroit les erreurs.


Merci encore pour votre aide

[julp]

Elle est définie où cette fonction connex ?

[ptiteuf]

a voila mon erreur de débutant, j'ai pas créé cette fonction connex, je la crée et je te tiens au courant. des erreurs si y a des erreurs mais j'espere plus en avoir.

Merci encore pour ton aide que tu m'a apporter.

[ptiteuf]

voila j'ai ecris la fonction connex que voici

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?PHP
function connex($base,$param)
{
	include_once($param.".inc.php");
	$idcom=@mysql_connect(MYHOST,MYUSER,MYPASS);
	$idbase=@mysql_select_db($base);
	if(!$idcom | !$idbase)
	{
		echo "script type=text/javascript>";
		echo "alert('Connexion Impossible à la base  $base')</script>";
	}
	return $idcom;
}
?>

j'ai modivier aussi le fichier ajout_pays.php et dont voici la partie php de celui-ci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?PHP
include('connex.inc.php');
if(!empty($_POST['Code'])&& !empty($_POST['Nom'])&& !empty($_POST['URL_Drapeau']))
{
	$ID_Pays="\N";
	$Code= $_POST['Code'];
	$Nom= $_POST['Nom'];
	$URL_Drapeau= $_POST['URL_Drapeau'];
	//Requête SQL
	$requete="INSERT INTO pays VALUES('$ID_Pays','$Code','$Nom','$URL_Drapeau')";
	$idcom=connex('lesbgay','myparam');
	$result=mysql_query($requete,$idcom);
	mysql_close($idcom);
	if(!$result)
	{
		echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";
	}
	else
	{
		echo"<script type=\"text/javascript\">
		alert ('Vous avez enregistré le pays et son numéro est : ".
			   mysql_insert_id(),"')</script>";
	}
}
else {echo "Formulaire à compléter!";}
?>

lorsque j'essaye d'insérer un pays j'ai une erreur

Erreur d'insertion n'
Fatal error: Call to undefined function mysql_erno() in /var/www/************************/ajout_pays.php on line 39

que voici :
echo "<h2>Erreur d'insertion \n n'",mysql_erno(),":",mysql_erroe()."</h2>";



Merci encore pour ton aide.

[julp]

Il ne faut pas cacher les erreurs avec @ : on le réalise au niveau du serveur dans un environnement de production. Ce n'est pas très grave mais vous pouvez perdre du temps sur une erreur que vous ne verriez pas tout de suite.

L'opérateur logique ou est || (deux barres obliques) c'est l'opérateur ou bit à bit sinon.

Certains noms de fonctions comportent des coquilles : mysql_erroe => mysql_error et mysql_erno => mysql_errno (2 R). Sinon, normal que PHP parte en erreur puisqu'il ne connaît pas ces fonctions.

Après ces corrections, nous devrions avoir l'erreur liée à MySQL (connexion ? requête ?).

[ptiteuf]

voila j'ai corriger en ceci

echo "<h2>Erreur d'insertion \n n'",mysql_errno(),":",mysql_error()."</h2>";

et lorsque je lance le fichier j'ai plus que ceci comme message

Erreur d'insertion n':


on approche du résultat je le sans bien grace a toi

[julp]

Sûr ? Donc la connexion est en faute ? Il faudrait obtenir les messages d'erreur des fonctions mysql_connect et/ou mysql_select_db parce que vous avez dû de nouveau les cacher, au moins en partie

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$idcom = mysql_connect(MYHOST,MYUSER,MYPASS) or die(mysql_error());
$idbase = mysql_select_db($base) or die(mysql_error());

Et il vaudrait mieux éviter de générer des messages d'erreur en Javascript surtout quand ils sont syntaxiquement erronés ou peuvent l'être ...

[ptiteuf]

je viens de changer par tes ecris et j'ai tjrs pareil


Erreur d'insertion n':


mais j'ai laisser le javascript dans mon fichier

[julp]

Oui, normal que les erreurs soient perdues, la connexion est fermée juste avant donc trop tôt. Déplacez mysql_close en fin de script.

[ptiteuf]

voila j'ai descendu la partie et j'ai cette erreur

Erreur d'insertion n'1146:Table 'lesbgay.pays' doesn't exist


bon ma table s'appelle pays et lesbgay la base donc une erreur encore de ma part, mais je vois pas ou la changer.

[julp]

ma table s'appelle pays et lesbgay la base

Nous sommes d'accord or ce n'est pas le cas sinon MySQL ne dirait pas le contraire.

[ptiteuf]

alalala le novice que je suis, j'avais oublier la majuscule a Pays, maintenant ca marche sans erreur avec mon code. Par contre si je mets:

$Code = mysql_real_escape_string($_POST['Code']);
$Nom = mysql_real_escape_string($_POST['Nom']);
$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);

j'ai les erreurs suivantes:

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'apache'@'localhost' (using password: NO) in /var/www/****************************************/ajout_pays.php on line 29

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /var/www/*****************************************/ajout_pays.php on line 29

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'apache'@'localhost' (using password: NO) in /var/www/*******************************/ajout_pays.php on line 30

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /var/www/**********************************/ajout_pays.php on line 30

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'apache'@'localhost' (using password: NO) in /var/www/*********************************/ajout_pays.php on line 31

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /var/**************************/ajout_pays.php on line 31

donc j'ai remis mon propre code pour que ca marche pour le moment.


Merci a toi encore pour ton aide

[julp]

Décidément, la connexion mysql doit déjà être établie pour pouvoir utiliser mysql_real_escape_string. Il faudrait donc également déplacer l'appel à la fonction connex avant l'affectation et protection des variables POST.

[ptiteuf]

Décidément, la connexion mysql doit déjà être établie pour pouvoir utiliser mysql_real_escape_string. Il faudrait donc également déplacer l'appel à la fonction connex avant l'affectation et protection des variables POST.

Il me semble qu'on l'avais deja mise avant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?PHP
include('connex.inc.php');
if(!empty($_POST['Code'])&& !empty($_POST['Nom'])&& !empty($_POST['URL_Drapeau']))
{
	$ID_Pays="\N";
	$Code = mysql_real_escape_string($_POST['Code']);
	$Nom = mysql_real_escape_string($_POST['Nom']);
	$URL_Drapeau = mysql_real_escape_string($_POST['URL_Drapeau']);
	//Requête SQL
	$requete="INSERT INTO Pays VALUES('$ID_Pays','$Code','$Nom','$URL_Drapeau')";
	$idcom=connex('lesbgay','myparam');
	$result=mysql_query($requete,$idcom);
	if(!$result)
	{
		echo "<h2>Erreur d'insertion \n n'",mysql_errno(),":",mysql_error()."</h2>";
	}
	else
	{
		echo"<script type=\"text/javascript\">
		alert ('Vous avez enregistré le pays et son numéro est : ".
			   mysql_insert_id(),"')</script>";
		mysql_close($idcom);
	}
}
else {echo "Formulaire à compléter!";}
?>