tester si un $_POST[""] contient une valeur précise

Version imprimable

Bonsoir voila j'ai crée sur ma page une fonction qui contrôle, que tout les champs du formulaire soit renpli, si ce n'est pas le cas il m'affiche un message d'erreur, voila le code :
Code:

1 2 3 if(($_POST['gestionnaire'] == "") || ($_POST['equipe'] == "") || ($_POST['date'] == "") || ($_POST['poste'] == "") || ($_POST['semaine'] == "") || ($_POST['montage'] == "") || ($_POST['profil'] == "") || ($_POST['cde_acier'] == "") || ($_POST['casier'] == "") || ($_POST['nombre'] == "") || ($_POST['wagon'] == "") || ($_POST['coullee'] == "") || ($_POST['commande'] == "")){ header("Location:rapport.php?erreur=empty"); // message en cas de champ non remplis }
ce code fonctionne bien, mais à la suite j'ai rajouté ceci :
Code:

1 2 3 if(($_POST['wagon'] == "^FIA") or ($_POST['wagon'] == "^WC") or ($_POST['wagon'] == "^C")){ header("Location:rapport.php?erreur=type"); // message en cas de champ non remplis }
il consiste à vérifier que $_POST['wagon'] commence par FIA ou WC ou C si ce n'est pas le cas il m'affiche un message d'erreur, mais le problème c'est que ca ne fonctionne pas, même si je n'écris pas FIA ou WC ou C devant le reste de ma saisie il ne m'affiche pas d'erreur !!

je vois pas ou est le problème pouvez vous m'aidez ?

Salut,

Code:

1
2
if(!preg_match('/^(FIA|WC|C)/',$_POST['wagon']))
	header("Location:rapport.php?erreur=type"); // message en cas de champ non remplis

21/07/2010, 19h43
gastoncs
J'ai essayé ton code mais ca ne fonctionne pas même si je ne met pas un FIA ou un C ou un WC les données s'enregistre !
je suis pas très fort en expression régulières, mais ca ne serais pas plutôt un truc de ce genre, mais bon ca ne fonctionne pas malgré tous :
Code:

1 2 3 if(!preg_match('/^(FIA && WC && C)/',$_POST['wagon'])){ header("Location:rapport.php?erreur=type"); // message en cas de champ non remplis }

L'expression de Eric2a fonctionne :

Code:

1
2
3
4
5
6
7
8
9
10
<?php
$_POST['wagon'] = "toto";
if(!preg_match('/^(FIA|WC|C)/',$_POST['wagon'])) { echo 'rien'; } 
else { echo 'insertion'; }
// rien
 
$_POST['wagon'] = "WCtoto";
if(!preg_match('/^(FIA|WC|C)/',$_POST['wagon'])) { echo 'rien'; } 
else { echo 'insertion'; }
// insertion

malheureusement dans mon code que voici ca ne fonctionne pas :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
if (isset($_POST['gestionnaire']) AND isset($_POST['equipe']) AND isset($_POST['date']) AND isset($_POST['poste']) AND isset($_POST['semaine']) AND isset($_POST['montage'])AND isset($_POST['profil']) AND isset($_POST['cde_acier']) AND isset($_POST['casier']) AND isset($_POST['nombre']) AND isset($_POST['wagon'])AND isset($_POST['coullee']) AND isset($_POST['commande'])){
 
	if(($_POST['gestionnaire'] == "") || ($_POST['equipe'] == "") || ($_POST['date'] == "") || ($_POST['poste'] == "") || ($_POST['semaine'] == "") || ($_POST['montage'] == "") || ($_POST['profil'] == "") || ($_POST['cde_acier'] == "") || ($_POST['casier'] == "") || ($_POST['nombre'] == "") || ($_POST['wagon'] == "") || ($_POST['coullee'] == "") || ($_POST['commande'] == "")){ 
header("Location:rapport.php?erreur=empty"); // message en cas de champ non remplis
	}
		// passe les valeurs $POST en variables
		$gestionnaire = $_POST['gestionnaire'];
		$equipe = $_POST['equipe'];
		$date = $_POST['date'];
		$poste = $_POST['poste'];
		$semaine = $_POST['semaine'];
		$montage = $_POST['montage'];
		$profil = $_POST['profil'];
		$cde_acier = $_POST['cde_acier'];
		$casier = $_POST['casier'];
		$nombre = $_POST['nombre'];
		$wagon = $_POST['wagon'];
		$coullee = $_POST['coullee'];
		$commande = $_POST['commande'];
 
			if(!preg_match('/^(FIA|WC|C)/',$_POST['wagon']))
	{ echo 'Veuillez specifier le type : Wagons (W), Camions (C), Wagons Cargo (WC)'; } 
 // message en cas de champ non remplis

l'enregistrement ce fait même sans le C ou le FIA ou WC

21/07/2010, 21h19
sabotage

Ou est l'insertion ?

Code:

1
2
3
4
5
6
7
		if (isset($_POST['action']) && $_POST['action'] == "insertion"){
		// insert into dans raport
		$add_user = sprintf("INSERT INTO rapport (gestionnaire, equipe, date, poste, semaine, montage, profil, cde_acier, casier, nombre, wagon, coullee, commande) VALUES ('$gestionnaire', '$equipe', '$date', '$poste', '$semaine', '$montage', '$profil', '$cde_acier', '$casier', '$nombre', '$wagon', '$coullee', '$commande')");
  		mysql_select_db($database_dbprotect, $dbprotect);
  		$result = mysql_query($add_user, $dbprotect) or die(mysql_error());
		header("Location:rapport.php?add=ok"); // message comme quoi l'enregistrement à été fait
}

Il faut une rupture séquentielle :

- avec "else" comme dans l'exemple de sabotage
- avec un header()
- ou un exit()

On ne l'a pas vu dans le code plus haut.

C'est pour cette raison que l'insertion a lieu quelque soit les données entrées.

Nouvel exemple de code (un peu allégé)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
// passe les valeurs $POST en variables
$gestionnaire=(isset($_POST['gestionnaire']))?$_POST['gestionnaire']:'';
$equipe=(isset($_POST['equipe']))?$_POST['equipe']:'';
$date=(isset($_POST['date']))?$_POST['date']:'';
$poste=(isset($_POST['poste']))?$_POST['poste']:'';
$semaine=(isset($_POST['semaine']))?$_POST['semaine']:'';
$montage=(isset($_POST['montage']))?$_POST['montage']:'';
$profil=(isset($_POST['profil']))?$_POST['profil']:'';
$cde_acier=(isset($_POST['cde_acier']))?$_POST['cde_acier']:'';
$casier=(isset($_POST['casier']))?$_POST['casier']:'';
$nombre=(isset($_POST['nombre']))?$_POST['nombre']:'';
$wagon=(isset($_POST['wagon']))?$_POST['wagon']:'';
$coullee=(isset($_POST['coullee']))?$_POST['coullee']:'';
$commande=(isset($_POST['commande']))?$_POST['commande']:'';
 
if($gestionnaire==''||$equipe==''||$date==''||$poste==''||$semaine==''||$montage==''||$profil==''||$cde_acier==''||$casier==''||$nombre==''||$wagon==''||$coullee==''||$commande==''){
	header('Location: rapport.php?erreur=empty'); // message en cas de champ non remplis
}
if(!preg_match('/^(FIA|WC|C)/',$wagon)){
	echo 'Veuillez specifier le type : Wagons (W), Camions (C), Wagons Cargo (WC)';
	// Ne faudrait-il pas un header() là aussi ?
}
elseif(isset($_POST['action']) && $_POST['action'] == "insertion"){
	// insert into dans raport
	$add_user = sprintf("INSERT INTO rapport (gestionnaire, equipe, date, poste, semaine, montage, profil, cde_acier, casier, nombre, wagon, coullee, commande) VALUES ('$gestionnaire', '$equipe', '$date', '$poste', '$semaine', '$montage', '$profil', '$cde_acier', '$casier', '$nombre', '$wagon', '$coullee', '$commande')");
	mysql_select_db($database_dbprotect, $dbprotect);
	$result = mysql_query($add_user, $dbprotect) or die(mysql_error());
	header("Location:rapport.php?add=ok"); // message comme quoi l'enregistrement à été fait
}

22/07/2010, 12h03
gastoncs

IMPECCABLE Merci

Tu peux toujours aussi simplifier un peu ton code en le factorisant un peu :

Code:

1
2
3
4
5
 
$variables = array('gestionnaire', 'equipe', 'date', 'poste', 'semaine', 'montage', 'profil', 'cde_acier', 'casier', 'nombre', 'wagon', 'coullee', 'commande');
 
foreach($variables as $variable)
	${$variable} = isset($_POST[$variable]) ? $_POST[$variable] : '';