Variable dans un mail PHP, problème guillemets ?

Version imprimable

Bonjour,

Je cherche à renvoyer le mot de passe à l'utilisateur par mail, cependant la variable n’apparaît pas dans le mail reçu. J'ai essayé toutes les manières logiques et illogiques mais ça n'apparaît pas.

- L'echo ligne 9 renvoi bien le pseudo.
- Le mail est bien envoyé et reçu mais la variable n’apparaît pas.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<?
try
{
$mail = $_POST['mail'];
$pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
$bdd = new PDO('mysql:host=zzz.zzz;dbname=zzz', 'zzz', 'zzz',$pdo_options);   
$query = $bdd->query("SELECT mdp FROM inscription WHERE mail = '$mail'"); 
while ($donnees = $query->fetch())
echo $donnees['mdp'];
 
$destinataire = $mail;
$sujet = "Votre compte" ;
$entete = "From: contact@contact.com" ;
 
$message = "Bienvenue sur site.com,
 
 Veuillez trouver ci-dessous vos identifiants de connexion
Mot de passe: '$donnees['mdp']' ; 
 
Ceci est un mail automatique, Merci de ne pas y répondre.";
 
 
mail($destinataire, $sujet, $message, $entete) ;
	}
catch(Exception $e)
{
        die('Erreur : '.$e->getMessage());
}
?>

13/12/2013, 14h15
Dendrite

Tu ne vas pas stocker en dur des mots de passe quand même ?

http://www.coopernet.fr/infos/securi...r-mot-de-passe

Sinon, ben oui, c'est un problème d'apostrophes, mais si c'est pour stocker en dur des mots de passe, je n'ai pas envie de t'aider. :mouarf:
13/12/2013, 14h24
Bovino

Code:

"...Mot de passe: '$donnees['mdp']'..."

:nono:

Cette syntaxe n'est pas valable, même avec des guillemets doubles, il faut soit utiliser des accolades :

Code:

"...Mot de passe: '{$donnees['mdp']}'..."

soit avec concaténation :

Code:

"...Mot de passe: '".$donnees['mdp']."'..."

Mais comme souligné par Dendrite, tu ne devrais jamais stocker des mots de passe en clair, il faut obligatoirement les crypter ! Si l'utilisateur oublie son mot de passe, tu lui en recrées un provisoire pour qu'il puisse se connecter et en redéfinir un personnel.
13/12/2013, 18h02
Striliz

Il est vrai que je ne me suis pas encore penché sur la sécurité des données insérées dans la base de données, et notamment pour les mots de passe.
Je voulais en premier lieu déjà réussir à envoyer la variable via mail :)

Merci pour vos réponses, conseils et liens.
14/12/2013, 09h51
sabotage

A noter qu'on peut aussi :

Code:

"...Mot de passe: '$donnees[mdp]'..."

Mais le plus lisible c'est

Code:

"...Mot de passe: '".$donnees['mdp']."'..."