Passage de variable à 1 iframe

Bonjour,

à partir d'une page php, je récupère d'un formulaire des variables

Code:

---

1 2	$price = $_POST['price'];

---

Je dois ouvrir une autre page php dans une iframe pour traiter ces variables

Code:

---

1 2 3 4 5 6 7 8

<iframe src="../cart/charge2xa.php?price=<?php echo $price; ?>" width="100%" height="550" scrolling="auto" frameborder="1"> </iframe>

---

Un

Code:

---

1 2	echo $price;

---

dans la seconde page ne donne rien :-(

Qu'est ce que je rate ?

Merci d'avance.

Franck

dans le 2e fichier:

Code:

---

1 2 3 4

$price= $_GET['price'];   echo $price;

---

Attention, si tu comptes stocker ce prix dans la base de données il faudra utiliser une requête préparée et non utiliser $price directement. Même chose si tu dois l'afficher dans du code html: il faudra faire

Code:

---

echo htmlentities($price, ENT_QUOTES);

---

et non

Code:

---

echo $price;

---

La raison est que n'importe qui peut donner n'importe quelle valeur à price dans charge2xa.php?price=<?php echo $price; ?>. Au lieu d'un nombre, ils pourraient mettre une commande SQL ou javascript afin d'attaquer ton site.

Merci Tsilefy, ça marche impec !

Merci aussi pour l'info sur le htmlenttities :lahola::lahola::lahola: