Typage des donnees

Bonjour,
Quand je fais : $_POST['maVariable'] et que je poste (via formulaire) 0 :
alors

Code:

---

$maVariable = (int)$_POST['maVariable']

---

vaut 0 -> OK
Si je fais

Code:

---

(isset(maVariable) ? (int) $_POST['maVariable'] : '')

---

alors j'ai 0 -> OK
Mais si je fais

Code:

---

(isset(maVariable) && !empty($_POST['maVariable']) ? (int) $_POST['maVariable'] : '')

---

alors j'ai (string) vide -> ???
Pouvez vous me dire pourquoi et quelle condition utiliser quand je poste 0 et que je veux comparer $maVariable avec $_POST['maVariable'] ? (ma variable est numérique)
Merci d'avance

Salut,

empty() considère plein de valeurs comme vides : toujours se référer à la doc par ici
Après avoir lu la doc, tu en concluras que empty() englobe isset(), donc faire isset(...) && !empty(...) est inutile, ! empty(...) suffit amplement.

En passant, la valeur zéro est considérée comme "vide" par empty() d'où le résultat obtenu : ''

Bonjour rawsrc , merci de ton aide
En fait je teste ces valeurs pour historiser les changements qui peuvent survenir lors de différentes saisies. Dans la base, par défaut, la valeur est fixée à 0 si pas renseignée.
Ensuite je veux tester si la valeur saisie $_POST['maVariable'] est identique ou pas à celle stockée dans la base obtenue par une requête $data['maVariable'].
Dans le cas qui me contrarie, $_POST['maVariable'] reste à 0
Si l'utilisateur ne saisie rien mais valide tout de même le formulaire, (NTUI), rien ne doit s'inscrire dans l'historique. donc si je t'ai suivi, il faut faire :

Code:

---

1 2 3

$maVariable = $_POST['maVariable'] ; // quid de la sécurité dans ce cas ? ( $maVariable !== $data['maVariable'] || !empty($maVariable) ? $data['maVariable'].' devient '.$maVariable : '' ) ;

---

Quels sont les tests à effectuer sur $maVariable pour éviter les erreurs de saisie ou les actes malveillants ?
A te lire,

Bonjour

les erreurs de saisies, c'est surtout une jolie interface dans laquelle il est dur de se tromper.

les tentatives de piratage, filter_var() me semble un bon début parce qu'il est possible d'inserer des caractères de fin de chaines en plein milieu d'une chaine ... et ça peut donner du résultat hasardeux.