Securise la suppression avec une boite de dialogue PHP

Version imprimable

salut
je fait la suppression de mes users avec la methode GET je veux sécuriser ma suppression avec une boite de dialogue oui/non ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 
<?php
include('entete3.php');
include('menuleft2.php');
include('connect.php'); 
 
//verifier l'existance de $_GET
  	if(isset($_GET['action']))
     {
     	$action=$_GET['action'];
     }
     else 
	 { 
	     $action=""; 
	 }
//fin
 
if ( $action =="suppr" ) { 
	                         function confirmation() {
var msg = "Êtes-vous sur de vouloir supprimer cet element?";
if (confirm(msg))
{
 
                         $requete1= "DELETE FROM etudiant WHERE Num=$_GET[num]" ; 
                          mysql_query($requete1,$db);
						 }
 
 
}
echo $Nom;
echo'</td><td>';
 
echo"<a  href='afficheruser2.php?num=$Num&action=suppr'><img src='x.gif'></a>" ; 
echo'</td><td>';

rien ne fontionne :/

15/05/2009, 01h57
Doksuri

salut,
une suppression d'un user par GET... pas terrible :/
surtout que tu as le type d'action $_GET['action'] et l'id $_GET['num'] qui apparaissent en claire..

je ne suis pas sur mais... var msg = xxx c'est pas du JS ?
personnellement, pour ne pas me prendre la tete et pour eviter des chargements de pages inutils, je passe par un formulaire et un evenement qui affiche une boite popup

Code:

<FORM method="POST" action="ta_page.php" onsubmit="return confirm('Etes-vous sur de vouloir supprimer cet element?')">

bon, apres, si tu veux absolument passer par GET, tu peux faire la meme chose avec l'evenement onclick

Code:

<A href="ta_page.php?action=suppr&num=xx" onclick="return confirm('Etes-vous sur de vouloir supprimer cet element?')">un_lien</A>
15/05/2009, 02h13
Séb.

Citation:

une suppression d'un user par GET... pas terrible :/

Oui, attention aux crawlers et autres robots, j'en connaîs un dont la BdD a été vidée à cause de ça :king: