verifier des champ avant de les poster

Version imprimable

bonjour jai fait un petit livre d'or qui fonctionne tres bien mais je voudrai verifier les champ si ils sont bien remplis avant de les enregistrer dans la base de donner
je c'est que pour verifier des champ il faut faire sa:
Code:

1 2 if(empty($pseudo) OR empty($message)) { }
mais je c'est pas comment le mettre la dedans :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 if(isset($_POST['envoyer'])){ $pseudo=$_POST['pseudo']; $message=$_POST['message']; } else { $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); $message = nl2br($message); mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')"); } ?>
merci de maider c'est la derniere chose qui me reste afaire pour finir mon patit site.
merci d'avance

Salut,
Je ferai une premiere verification en javascript et si alors c'est bien rempli alors je fais le submit...
En php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
if(isset($_POST['envoyer'])){
         if(empty($pseudo) OR empty($message)) { 
           //echo ton formulaire avec un message : dsl tu nas pas tout remplit
        }else{
             $pseudo=$_POST['pseudo'];
            $message=$_POST['message'];
            $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); 
              $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); 
    $message = nl2br($message); 
 
                  mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");
 
 
}
}

Je sais pas si j'ai bien compris ta question...

Moi je crois qu'on peut rester en PHP en faisant ça :
(2 conditions imbriquées (scuse on peut pas indenter direct sur le forum dans les balises code))...

D'une façon générale, je crois que ce qui t'intéresse plus, c'est quand tous les champs sont remplis et que ça tourne comme tu veux... Pour le reste, on peut se contenter d'un "else".
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 if(isset($_POST['envoyer'])){ if(($_POST['pseudo'])!=NULL)&&($_POST['pseudo'])!='')&&($_POST['message']!=NULL)&&($_POST['message']!='')){ $pseudo=$_POST['pseudo']; $message=$_POST['message']; //tu continues ici en remplissant ta base avec les choses entrées par l'utilisateur } else{ echo '<font color="red">Il faut remplir tous les champs !</font>'; } }
Pour la différence entre NULL et '', NULL il a pas touché au champ, '' (double apostrophes collées) : il a rempli un truc puis effacé pour t'envoyer finalement un champ vide...

09/02/2009, 11h45
chrisl0

merci a vous deux je vais tester sa
09/02/2009, 12h34
chrisl0

enfaite jai essayer se que vous mavez dit mais sa fonctionnai pas alors je suis passer en javascript et sa fonctionne tres bien merci a vous
09/02/2009, 12h43
Jumano

Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

Citation:

Envoyé par chrisl0

enfaite jai essayer se que vous mavez dit mais sa fonctionnai pas alors je suis passer en javascript et sa fonctionne tres bien merci a vous

Houla SURTOUT PAS !!

Bien sur le javascript va te contrôler chez tout ceux qui acceptent javascript !

Mais n'oublies pas la régle d'or de Sabotage tout ce qui vient du client (visiteur) il faut que le serveur le contôle, donc du PHP derriére le GET ou le POST ;)
Car c' est la sécuritée qui compte !

Alors prenons le texte lui même de ton livre d' or, en faisant cela,
en exagérent un peut ...
htmlentities et trim c' est béton,
Code:

1 2 3 4 5 6 7 if (isset($_POST["Ltxt"])) $Ltxt=htmlentities(trim($_POST["Ltxt"])); else $Ltxt=""; // ensuite pour écrire dans MYSQL if(!get_magic_quotes_gpc() ) { $Ltxt =addslashes($Ltxt); } else { $Ltxt =str_replace("'","''",$Ltxt); }

09/02/2009, 18h44
chrisl0

ok FoxLeRenard jsuis d'accord avec toi mais je comprend pas trop comment l'adapter a mon ptit livre dor tout ton code. Chrisl0 <----- Very noob il comprend vite mais faut lui expliker longtemp;)

Bon alors tout en haut de ton PHP tu aurais

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
if (isset($_POST["envoyer"])) $envoyer=htmlentities(trim($_POST["envoyer"]));
   else $envoyer="";
if (isset($_POST["pseudo"])) $pseudo=htmlentities(trim($_POST["pseudo"]));
   else $pseudo="";
if (isset($_POST["message"])) $message=htmlentities(trim($_POST["message"]));
   else $message="";
 
if(!get_magic_quotes_gpc() )     {     $pseudo =addslashes($pseudo);   }
      else       {             $pseudo =str_replace("'","''",$pseudo);       }
if(!get_magic_quotes_gpc() )     {    $message =addslashes($message);     }
      else       {             $message =str_replace("'","''",$message);       }
 
 
 
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");

09/02/2009, 19h33
Dendrite

Citation:

Envoyé par Jumano

Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

Chris, réponds au monsieur et mets-nous ton formulaire entier...
PHP fonctionne très bien, si on apprend à s'en servir.

http://sylvie-vauthier.developpez.co...rmulaires#LIII

dendrite tu me la demander je te le donne tout le code php sans le formulaire qui envoye les donner sa serre a rien enfin de mon point de vue

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
            <?php
connectMaBase();
 
 
if (isset($_POST['pseudo']) AND isset($_POST['message']))
{
    $pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo'])); // On utilise mysql_real_escape_string et htmlspecialchars par mesure de sécurité
    $message = mysql_real_escape_string(htmlspecialchars($_POST['message'])); // De même pour le message
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");
 
}
?>
<?php
$nombreDeMessagesParPage = 20;
$retour = mysql_query('SELECT COUNT(*) AS nb_messages FROM livre');
$donnees = mysql_fetch_array($retour);
$totalDesMessages = $donnees['nb_messages'];
$nombreDePages  = ceil($totalDesMessages / $nombreDeMessagesParPage);
echo 'Page : ';
for ($i = 1 ; $i <= $nombreDePages ; $i++)
{
    echo '<a href="livre.php?page=' . $i . '">' . $i . '</a> ';
}
?>
 
</p>
 
<?php
 
if (isset($_GET['page']))
{
        $page = $_GET['page']; 
}
else 
{
        $page = 1; 
}
 
$premierMessageAafficher = ($page - 1) * $nombreDeMessagesParPage;
 
$reponse = mysql_query('SELECT * FROM livre ORDER BY id DESC LIMIT ' . $premierMessageAafficher . ', ' . $nombreDeMessagesParPage);
 
while ($donnees = mysql_fetch_array($reponse))
{
        echo "
   <fieldset>
       <legend>". $donnees['pseudo'] ."  a écrit :</legend>

       <label>". nl2br(stripslashes($donnees['message'])) ."</label>   
   </fieldset>
";
}
 
mysql_close(); 
?>

voila sa donne sa
c pas du super code sa je c'est mais jsuis pas non plus un super codeur.
merci en tout cas pour vautre aide
maintenant je vais tester le code de FoxLeRenard voir se que sa donne

09/02/2009, 22h59
Jumano

Oui mais tu ne réponds toujours pas à ma question :

Citation:

Envoyé par Jumano
Bonjour,
Dans l'attribut "action" de ton formulaire qu'avais tu mis ?

Je voulais juste savoir si sur le "submit" tu reviens sur la même page ou si tu affiches une nouvelle page pour effectuer tes diverses reqêtes PHP.
10/02/2009, 06h32
Dendrite

Chris, ça serait bien de pas répondre à côté, tu dois lire trop vite.

Citation:

Envoyé par Jumano et Dendrite au moins deux fois chacun

mets-nous ton formulaire entier...

Citation:

Envoyé par Chris

dendrite tu me la demander je te le donne tout le code php sans le formulaire

Ton formulaire, c'est la balise

<form blablabla>
</form>

Et il est peut-être sur une autre page php...

Citation:
Envoyé par FoxLeRenard
Houla SURTOUT PAS !!

Bien sur le javascript va te contrôler chez tout ceux qui acceptent javascript !

Mais n'oublies pas la régle d'or de Sabotage tout ce qui vient du client (visiteur) il faut que le serveur le contôle, donc du PHP derriére le GET ou le POST ;)
Car c' est la sécuritée qui compte !

Alors prenons le texte lui même de ton livre d' or, en faisant cela,
en exagérent un peut ...
htmlentities et trim c' est béton,
Code:

1 2 3 4 5 6 7 if (isset($_POST["Ltxt"])) $Ltxt=htmlentities(trim($_POST["Ltxt"])); else $Ltxt=""; // ensuite pour écrire dans MYSQL if(!get_magic_quotes_gpc() ) { $Ltxt =addslashes($Ltxt); } else { $Ltxt =str_replace("'","''",$Ltxt); }
Je fais un petit écart, veuillez m'en excuser.
Dans ce code, nous "nettoyons" les variables avant l'insertion dans la base.. Sur une autre discussion, j'avais lu de le faire avant l'affichage, autrement dit on stock tout en brut dans la base.

Qu'en est il vraiment ?

tous est sur la meme page le formulaire et la parti php

et le formulaire c'est sa:

Code:

1
2
3
4
5
6
7
 
             <form name="livre" method="post" action="livre.php">
        <p>
            Pseudo : <input name="pseudo" size="20" /><br />
            Message :<br />
            <textarea name="message" rows="8" cols="35"></textarea><br />
            <input type="submit" value="Envoyer" onclick="javascript: return verif();"/>

par contre foxlerenard jai essayer ton code

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
if (isset($_POST["envoyer"])) $envoyer=htmlentities(trim($_POST["envoyer"]));
   else $envoyer="";
if (isset($_POST["pseudo"])) $pseudo=htmlentities(trim($_POST["pseudo"]));
   else $pseudo="";
if (isset($_POST["message"])) $message=htmlentities(trim($_POST["message"]));
   else $message="";
 
if(!get_magic_quotes_gpc() )     {     $pseudo =addslashes($pseudo);   }
      else       {             $pseudo =str_replace("'","''",$pseudo);       }
if(!get_magic_quotes_gpc() )     {    $message =addslashes($message);     }
      else       {             $message =str_replace("'","''",$message);       }
 
 
 
    $message = nl2br($message); 
 
    mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')");

et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donner

10/02/2009, 12h59
FoxLeRenard

Citation:

Envoyé par cassis2k

Je fais un petit écart, veuillez m'en excuser.
Dans ce code, nous "nettoyons" les variables avant l'insertion dans la base.. Sur une autre discussion, j'avais lu de le faire avant l'affichage, autrement dit on stock tout en brut dans la base.
Qu'en est il vraiment ?

Non, je n'écris pas la page PHP ... je mets deux choses différentes avec entre les deux ce commentaire ...
// ensuite pour écrire dans MYSQL

Donc en tête du PHP qui reçoit, on capte les données saisies
La on en fait ce que l' on veut, affichage etc ...

et quand on veut on les écrit en faisant avant la protection on écrit dans Mysql !
10/02/2009, 13h08
FoxLeRenard
Citation:

Envoyé par chrisl0

tous est sur la meme page le formulaire et la parti php et le formulaire c'est ça:
par contre foxlerenard jai essayer ton code
et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donner

tous est sur la meme page le formulaire et la parti php et le formulaire c'est ça
OUI !! mais tu fais comme tu veux :D

par contre foxlerenard jai essayer ton code
et a chaque fois que je clique sur le lien pour consulter le livre sa me rajoute une entrer dans la base de donne

Ah non, car si tout est sur la même page tu n'écrit que si il y a eu une nouvelle saisie !

Donc tu protéges par
Code:

1 2 3 4 5 6 if ($envoyer!="" && $pseudo!="" && $message!="") { mysql_query("INSERT INTO livre VALUES('', '" . $pseudo . "', '" . $message . "')"); }
Je n'écris que si j'ais une validation d'un texte etc .. :king:
10/02/2009, 13h47
chrisl0

merci foxlerenard sa fonctionne tres bien:king::D