Expédier le résultat d'un formulaire en base

Version imprimable

04/02/2007, 13h58
thannane

Expédier le résultat d'un formulaire en base

Bonjour,
je cherche à réaliser un formulaire dont les valeurs des champs viendront remplir une bdd mysql.
champs :
1- Nom
2- Code postal
3- E-mail
4- Titre du message
5- contenu du message
6 - case à cocher oui/non pour recevoir la newsletter

Après de nombreux essais, je n'arrive pa à avoir quelque chose de correct (simple et sécurisé !)
Quelqu'un aurait-il la gentillesse de me "dépatouiller" le "schmilblik" ?

Débutant :cry: en php/mysql, je n'en suis pas moins motivé et demandeur d'infos sur des cas pratiques.
Merci à toutes et tous pour vos réponses.
04/02/2007, 14h34
billoum

Salut,

y le tutoriel de dvlppez ici.

Si tu as un problème; explique ce que tu as fait, ce qui ne marche pas, montre-nous la partie de code qui pose problème ...
05/02/2007, 00h17
thannane

Re

Bonjour,
tu penses bien, encore une fois, qu'avant de poster, je suis aller voir où tu me dis. Mais, étant néophite en php et en mysql, je me retrouve complètement perdu, c'est du codc dont j'ai besoin. propre dès le début ! et c'est bien cela qui me pose probleme.
Help please
Au secours (en français !)
05/02/2007, 09h45
Amara

C'est pas parce que tu as lu les tutos qu'il faut croire que le code va tomber du ciel comme par enchantement... :roll:

Montre nous ce que tu as fais et dis nous ce qui ne fonctionne pas et on verra...

Ok, désolé.
Bon, j'ai deux fichiers : un fichier contact.php et un fichier add.php

voici le contenu du fichier contact.php (partie formulaire) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
<form name="FormName" action="add.php" method="post">
    <table border="0" cellpadding="0" cellspacing="0" width="443">
        <tr>
            <td width="125" valign="middle" bgcolor="#99cccc">
                <h4>Nom</h4>
            </td>
            <td width="288" valign="middle" bgcolor="#99cccc"><input type="text" name="nom" value="<? echo $nom;?>" size="40" tabindex="1"></td>
        </tr>
        <tr>
            <td width="125" bgcolor="#dddddd">
                <h4>Code postal</h4>
            </td>
            <td width="288" bgcolor="#dddddd" valign="middle"><input type="text" name="code_postal" value="<? echo $code_postal;?>" size="40" maxlength="5" tabindex="4"></td>
        </tr>
        <tr>
            <td width="125" bgcolor="#99cccc">
                <h4>Email</h4>
            </td>
            <td width="288" bgcolor="#99cccc" valign="middle"><font color="#333399"><input type="text" name="mail" value="<? echo $mail;?>" size="40" tabindex="6"></font></td>
        </tr>
        <tr>
            <td width="125" bgcolor="#dddddd">
                <h4>Titre du message</h4>
            </td>
            <td width="288" bgcolor="#dddddd" valign="middle"><input type="text" name="titre" value="<? echo $titre;?>" size="40" tabindex="7"></td>
        </tr>
        <tr height="50">
            <td bgcolor="#99cccc" width="125" height="50">
                <h4>Votre message</h4>
            </td>
            <td width="288" bgcolor="#99cccc" valign="middle" height="50"><textarea name="message" rows="8" cols="40" tabindex="8" value="<? echo $message;?>">Ici, votre message ...</textarea></td>
        </tr>
        <tr>
            <td width="125" bgcolor="#dddddd">
                <h4>Recevoir la lettre hebdo</h4>
            </td>
            <td width="288" bgcolor="#dddddd" valign="middle">
                <h4>
<?php
if (isset($_POST['recevez'])) {
    echo "Vous avez choisi :";
    for ($i = 0, $c = count($_POST['recevez']); $i < $c; $i++) {
        echo "<br/><b>" . $_POST['recevez'][$i] . "</b>";
    }
}
 
// Renvoie vrai si $option fait partie du résultat
function est_selectionne($option) {
    if (!isset($_POST['recevez'])) {
        return FALSE;
    }
    for ($i = 0, $c = count($_POST['recevez']); $i < $c; $i++) {
        if ($_POST['recevez'][$i] == $option) {
            return TRUE;
        }
    }
    return FALSE;
}
?>
                    <input type="checkbox" name="recevez[0]" value="oui" <?php if(est_selectionne("oui")) { echo 'checked'; } ?>/>Oui <input type="checkbox" name="recevez[1]" value="non" <?php if(est_selectionne("non")) { echo 'checked'; } ?>/>Non<br/>
                </h4>
            </td>
        </tr>
        <tr valign="middle" height="50">
            <td width="125" bgcolor="#99cccc" height="50"><font color="#dddddd"><br></font></td>
            <td valign="middle" width="288" bgcolor="#99cccc" height="50">
                <div align="right">
                    <p><font color="#dddddd"><input type="submit" name="submitButtonName" value="Envoyer" tabindex="11"></font><font color="#dddddd">.</font></p>
                </div>
            </td>
        </tr>
    </table>
</form>

et maintenant le contenu du fichier add.php (pour remplir une table mysql) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
<html xmlns="http://www.w3.org/1999/xhtml">
 
	<head>
		<meta http-equiv="content-type" content="text/html;charset=iso-8859-1" />
		<title>add</title>
	</head>
 
 
 
	<?php
 
 
// On commence par récupérer les champs
if(isset($_POST['nom']))      $nom=$_POST['nom'];
else      $nom="";
 
if(isset($_POST['code_postal']))      $code_postal=$_POST['code_postal'];
else      $code_postal="";
 
if(isset($_POST['mail']))      $mail=$_POST['mail'];
else      $mail="";
 
if(isset($_POST['titre']))      $titre=$_POST['titre'];
else      $titre="";
 
if(isset($_POST['message']))      $message=$_POST['message'];
else      $message="";
 
 
if(isset($_POST['recevez']))      $message=$_POST['recevez'];
else      $recevez="";
 
 
 
 
// On verifie si les champs sont vides
if(empty($nom) OR empty($code_postal) OR empty($mail) OR empty($titre) OR empty($message)) {
echo '<font color="red"><bg color=blue"><center><h3><b>Attention, aucun champ ne peut rester vide !
	  <br>Corrigez svp !</b></h3></center></bg></font>';
echo "<meta http-equiv='refresh' content='1; url=contact.php?nom=$nom&code_postal=$code_postal&mail=$mail&titre=$titre&message=$message&recevez=$recevez'>";
}
 
 
//Aucun champ n'est vide, on peut enregistrer dans la table
else    
    {
       // connexion à la base
$db = mysql_connect('localhost', 'tarik.net', '03103005')  or die('Erreur de connexion '.mysql_error());
// s?lection de la base  
 
    mysql_select_db('tarik_net',$db)  or die('Erreur de selection '.mysql_error());
 
    // on ecrit la requete sql
    $sql = "INSERT INTO infos_tbl(id, nom, code_postal, mail, titre, message, recevez) VALUES('','$nom','$code_postal','$mail','$titre','$message','$recevez')";
 
    // on insere les informations du formulaire dans la table
    mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
 
    // on affiche le resultat pour le visiteur
    echo '<center><b><font color="red">Votre mail a été correctement envoyé au webmaster.</font></b></center><br>';
 
    echo '<center>Il sera traité dans les plus brefs délais.</center>';
    echo "<meta http-equiv='refresh' content='3; url=../index.html'>";
 
 
 
    mysql_close();  // on ferme la connexion
    }
 
 
?>
 
 
 
	<body bgcolor="#ffffff">
	</body>
 
</html>

Soyez indulgents avec moi, c'est ma première expérience de codage et, donc, ca doit être bourré de fautes ;)
Merci

05/02/2007, 10h12
thannane

Re

le probleme se situe dans ma table dans ma colonne "message" et "recevez" où, quel que soit ce que je rempli dans le formulaire, j'ai comme réponse 'array'.
Alors que :
"message" devrait contenir le contenu du message posté et
"recevez" devrait me répondre oui ou non pour l'abonnement newsletter (peut-etre faut-il mettre deux boutons radio au lieu des checkbox ?

Voila, vous savez tout !
Merci
05/02/2007, 10h16
Amara

Dans ton formulaire pour la checkbox il faut enlever les [0] et [1] à ton attribut name.

Peux tu mettre les balises code dans ton message stp (#) pour qu'on y voit un peu plus clair là c'est chaud...

A travers les tutos php, les faq's et tout ce que j'ai pu trouver, il semblerait que mes codes soient un petit "brouillons". Je me suis donc amusé à récrire tout ca d'une manière plus propre.
Qu'en pensez-vous ?

Fichier form.htm :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
<?xml version="1.0" encoding="iso-8859-1"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 
<html xmlns="http://www.w3.org/1999/xhtml">
 
	<head>
		<meta http-equiv="content-type" content="text/html;charset=iso-8859-1" />
		<meta name="generator" content="Adobe GoLive" />
		<title>contact</title>
		<link href="formulaire.css" type="text/css" rel="stylesheet" />
	</head>
 
	<body>
		<! on créé le formulaire  />
		<form action="add_form.php" method="post">
			<p class="titre">Coordonn&eacute;es</p>
			<fieldset id="coordonnees">
				<p id="civilite"><label>Civilit&eacute; : </label> 
				<input type="radio" name="civilite" value="M." />M. 
				<input type="radio" name="civilite" value="Mlle" />Mlle 
				<input type="radio" name="civilite" value="Mme" />Mme</p>
				<label>NOM, pr&eacute;nom : </label> <input type="text" name="nom" size="30" /><br />
				<label>Code postal : </label> <input type="text" name="codepostal" size="30" /><br />
				<label>Ville : </label> <input type="text" name="ville" size="30" /><br />
				<label>Mail : </label> <input type="text" name="mail" size="30" /><br />
				<label>Pays : </label> <select name="pays">
					<option value="france">France</option>
					<option value="belgique">Belgique</option>
					<option value="suisse">Suisse</option>
					<option value="autre">Autre...</option>
				</select>
				<p></p>
				<p id="newsletter"><label><b><font color="red">Recevoir notre<br />
								lettre hebdo ?</font></b></label></br> 
								<input type="radio" name="newsletter" value="oui" checked="checked" />Oui 
								<input type="radio" name="newsletter" value="non" />Non</p>
				</p>
				<p id="interets"><label>Centres d'int&eacute;r&ecirc;ts : </label><br />
					<input type="checkbox" name="interets[]" value="formation" />Formation <input type="checkbox" name="interets[]" value="e-formation" />E-Formation<br />
					<input type="checkbox" name="interets[]" value="depannage" />D&eacute;pannage <input type="checkbox" name="interets[]" value="assistance" />Assistance</p>
			</fieldset>
			<p class="titre">Message</p>
			<fieldset id="message">
				<textarea name="comments" rows="5" cols="40"></textarea> 
			</fieldset>
			<p id="buttons"><input type="submit" value="Envoyer" /> <input type="reset" value="Recommencer" /></p>
		</form>
	</body>
</html>

Enfin, le fichier add_form.php qui va remplir la bdd :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
<meta http-equiv="content-type" content="text/html;charset=iso-8859-1">
<?php
// Parametres mysql
define('DB_SERVER', 'localhost'); // serveur mysql
define('DB_SERVER_USERNAME', 'xxxxxx'); // nom d'utilisateur
define('DB_SERVER_PASSWORD', 'xxxxxx'); // mot de passe
define('DB_DATABASE', 'xxxxxx'); // nom de la base
 
// Connexion au serveur mysql
$connect = mysql_connect(DB_SERVER, DB_SERVER_USERNAME,
DB_SERVER_PASSWORD)
or die('Impossible de se connecter : ' . mysql_error());
// sélection de la base de données
mysql_select_db(DB_DATABASE, $connect);
 
$msg_erreur = "Erreur. Les champs suivants doivent être obligatoirement remplis :<br/><br/>";
$msg_ok = "Votre demande a bien été prise en compte.";
$message = $msg_erreur;
 
// vérification des champs
 
// vérification des champs
if (empty($_POST['civilite']))
  $message .= "Votre civilité<br/>";
if (empty($_POST['nom']))
  $message .= "Votre nom<br/>";
if (empty($_POST['codepostal']))
  $message .= "Votre code postal<br/>";
if (empty($_POST['ville']))
  $message .= "Votre ville<br/>";
  if (empty($_POST['mail']))
  $message .= "Votre E-mail<br/>";
  if (empty($_POST['newsletter']))
  $message .= "Voulez-vous vous inscrire à notre lettre ?<br/>";
if (empty($_POST['comments']))
  $message .= "Votre message<br/>";
 
// si un champ est vide, on affiche le message d'erreur
if (strlen($message) > strlen($msg_erreur)) {
 
  echo $message;
 
// sinon c'est ok
} else {
 
  foreach($_POST as $index => $valeur) {
    $$index = mysql_real_escape_string(trim($valeur));
  }
 
  $interets = $_POST['interets'];
  $sqlinterets = '';
  for ($i=0; $i<count($interets); $i++)
  {
    $sqlinterets .= $interets[$i];
    $sqlinterets .= ', ';
  }
 
  $sql = "INSERT INTO info_formulaire VALUES ('', '$civilite', '$nom', '$codepostal', '$ville', '$mail', '$pays', '$newsletter', '$sqlinterets', '$comments', now())";
  $res = mysql_query($sql);
 
  if ($res) {
    echo $msg_ok;
  } else {
    echo mysql_error();
  }
 
}
?>

voilà, ca fonctionne sauf pour le 'message' où j'obtient quelque chose comme [BLOB - 14 octets]. Qu'estce que ca veux dire ?

Mes pages sont-elles correctes ? au niveau sé"curité ?

Merci pour l'aide si rapide et bravo encore à ce forum absolument génial