attribut action dans un formulaire

l'aspect "sécurité" c'est que si l'action de ton formulaire est "" vide rien n'empêche le visiteur de ton site d'ajouter des informations dans l'url et ces informations vont être transmissent en même temps que le formulaire et si ta page tiens compte de ces fausses informations tu risque d'avoir des soucis.

maintenant si ta page ne se préoccupe pas des valeurs $_GET cette "protection" n'a pas bcp d’intérêt. (mais 2 précautions valent mieux qu'une)

disons plutot que ? joue le role de , dans les parametres d'une fonction

function EnvoisLesInformations( url_de_la_page_destination , les_informations_get)

si action = "" (vide)
function EnvoisLesInformations()
{
si l'argument 1 est vide argument1 = url_de_la_page_encour
l'argument 2 = ce_qui_suis_le_?_de_la_page_encour
}
si action = "?"
function EnvoisLesInformations(,)
{
si l'argument 1 est vide argument1 = url_de_la_page_en_cours
si l'argument 2 est vide argument2 = est_egal_a_vide
}

je ne sais si je peux dire ça mais "?" est-il donc comme un pointeur du langage C sur la balise <input>.....</input> ?

Citation:

---

patrickbarras a dit

disons plutot que ? joue le role de , dans les parametres d'une fonction

function EnvoisLesInformations( url_de_la_page_destination , les_informations_get)

si action = "" (vide)
function EnvoisLesInformations()
{
si l'argument 1 est vide argument1 = url_de_la_page_encour
l'argument 2 = ce_qui_suis_le_?_de_la_page_encour
}
si action = "?"
function EnvoisLesInformations(,)
{
si l'argument 1 est vide argument1 = url_de_la_page_en_cours
si l'argument 2 est vide argument2 = est_egal_a_vide

---

Je pense que j'ai compris, merci, je le relirai tt de même, c'est sûr,merci de ton aide

Philippe :

Je mettrai resolu demain!

je dirait plutot que
<form></form> est le pointeur qui va reprendre tout les <input></input> et envoyer les informationq qu'ils contiennent a l'adresse qui ce trouve dans action=""

mais je ne crois pas que faire cette comparaison soit une bonne manière, mais si tu la comprend pas de soucis pour moi et c'est d'autant mieux.

Je su

Citation:

---

is très soucieux de ne pas déroger aux règles : ais-je le droit de citer un livre et son auteur ?
mon niveau est celui du forum, moi, je débute
votre discussion me dépasse sur le niveau,

---

tu es la, donne le nom de l'auteur, au pire, il y a les médiateurs...

et surtout, comme tu es motivé, n'hésite pas , il y a
http://sylvie-vauthier.developpez.co...rand-debutant/
par exemple.

il y a aussi
http://php.net/manual/fr/index.php

une lecture des posts posés par d'autre sur le forum aussi
:ccool:

mon bookin que je cite pas, pour pas embéter le forum est une traduction de l'américain pas très réussie, c'est pas sympa qu'on ait si peu d'auteurs francophones et des traductions si mauvaises !
(je suis autodidacte !c'est vache !)

je vais essayer une autre approche:

toute les informations du formulaire vont être mise dans un tableau[clef]=valeur
la clef c'est le nom(name=...) du champ (input,submit,textarea....)
la valeur c'est ce qu'il y a dans le champ ou dans value=... du champ
le nom du tableau est determiné par method=...
le tableau sera $_GET si la method est GET et $_POST si c'est ... POST (évidement)

l'action avant le ? determine ou le tableau va être envoyé
si c'est rien "" (vide) c'est la page elle même
si c'est l'adresse d'une autre page c'est ... l'autre page (bien sur)
ce qui se trouve après le ? va
si la method est POST venir remplir le tableau GET
avec comme clef le texte avant "=" et comme value ce qui suis "="
si il n'y a rien après le ? le tableau GET est vidé
si la method est GET les informations aprés le ? sont ignorées

les informations GET sont ajoutée a url de l'action ?key=value
les informations POST sont envoyée de manière invisible à l’écran

tu vois, relativement j'ai un bon code, mais pas forcement une bonne traduction... car je parle facile en dev et pas assez tous les jours dans d'autres langues

ascito:
merci, j'irais sur tes liens, et je suis pas encore mort ! biento^t, je reécris PHP !

Citation:

---

je vais essayer une autre approche:

toute les informations du formulaire vont être mise dans un tableau[clef]=valeur
la clef c'est le nom(name=...) du champ (input,submit,textarea....)
la valeur c'est ce qu'il y a dans le champ ou dans value=... du champ
le nom du tableau est determiné par method=...
le tableau sera $_GET si la method est GET et $_POST si c'est ... POST (évidement)

l'action avant le ? determine ou le tableau va être envoyé
si c'est rien "" (vide) c'est la page elle même
si c'est l'adresse d'une autre page c'est ... l'autre page (bien sur)
ce qui se trouve après le ? va
si la method est POST venir remplir le tableau GET
avec comme clef le texte avant "=" et comme value ce qui suis "="
si il n'y a rien après le ? le tableau GET est vidé
si la method est GET les informations aprés le ? sont ignorées
__________________

---

relativement tout ce que tu dis es vrai, mais comme on a des scripts un peu plus "index.php" ; ce que tu explique est bien, car cela met des règles; mais tu peu outre passer tout ça , pour faire à ta façon ( ce qui es dommage d'un sens, car il y a des règles, que tu gardera pas) ...


un .htacess

Code:

---

1 2 3 4

SetEnv PHP_VER 5 RewriteEngine on AddDefaultCharset UTF-8 RewriteRule !\.(js|ico|gif|jpg|jpeg|png|css|xml|ttf|htm|txt|pdf)$ index.php

---

merci à vous , je vais relire mon truc avec vos indications (très cools), vous m'avez super aidé

Philippe