PHP

Rien ne s'enregistre dans ma BDD

Anewone — Tue, 22 Aug 2017 11:26:51 GMT

Bonjours les melinyien,

J'ai créé un formulaire que j'ai tout-à-fait bien lié à une page de traitement, mais rien ne s'enregistre dans ma bbd.

Je précise qu'aucune erreur ne s'affiche, tout se déroule parfaitement bien... Visiblement. Mais secrètement, les infos transmises via le formulaire ne sont pas du tout enregistrées dans la base de données...

Je vous mets le code de la page de traitement :

if(isset($_POST['Envoyer']))
{

try
{
$bdd = new PDO('mysql:host=localhost;dbname=essai;charset=utf8', 'root', '');
}
catch(Exception $e)
{
die('Erreur : '.$e->getMessage());
}

$req = $bdd->prepare('INSERT INTO codef(Greffier, Noloi, Loi, Adoptio, Pour, Contre, Oblatusab, Fonction, Submandatumde, Principioregni, Ultimregni) VALUES("'.$_POST['Greffier'].'", "'.$_POST['Noloi'].'", "'.$_POST['Loi'].'", "'.$_POST['Adoptio'].'", "'.$_POST['Pour'].'", "'.$_POST['Contre'].'", "'.$_POST['Oblatusab'].'", "'.$_POST['Fonction'].'", "'.$_POST['Submandatumde'].'", "'.$_POST['Principioregni'].'", "'.$_POST['Ultimregni'].'")');

$req->execute(array(

$_POST['Greffier'],

$_POST['Noloi'],

$_POST['Loi'],

$_POST['Adoptio'],

$_POST['Pour'],

$_POST['Contre'],

$_POST['Oblatusab'],

$_POST['Fonction'],

$_POST['Submandatumde'],

$_POST['Principioregni'],

$_POST['Ultimregni'] ));

header('Location: afloiscodef.php');

/echo '

Loi ajoutée avec succès !

';/

}
?>

Merci de votre aide, d'avance !

P.S : Je ne sais pas comment mettre l'affichage de programmation, désolé.

Aide pour création d'un forum

EyesGammer — Wed, 17 Aug 2016 16:30:53 GMT

Bonjour/Bonsoir,

Voila mon script:

include('style.php');
include('menu.php');
ini_set("display_errors",0);error_reporting(0);
header('Content-type: text/html; charset=UTF-8');

if($_GET['pseudo'] === '' || $_GET['pseudo'] === '#'){
echo '

Vous n etes pas connecter!

';
}else{
$Post = '

function Verif_magicquotes ($chaine)
{
if (get_magic_quotes_gpc()) $chaine = stripslashes($chaine);

return $chaine;
}
$message = null;
    $Sujet = (isset($_POST['Message']) && trim($_POST['Message']) != '')? Verif_magicquotes($_POST['Message']) : null;
    $NomForum = (isset($_POST['NomForum']) && trim($_POST['NomForum']) != '')? Verif_magicquotes($_POST['NomForum']) : null;
    $Description = (isset($_POST['Description']) && trim($_POST['Description']) != '')? Verif_magicquotes($_POST['Description']) : null;

    if(isset($Sujet,$NomForum,$Description))
    {
         $hostname = "#";
         $database = "#";
         $username = "#";
         $password = "#";

         $connection = mysql_connect($hostname, $username, $password) or die(mysql_error());
         mysql_select_db($database, $connection);
         mysql_query("SET NAMES 'utf8'");

         $SUJET = mysql_real_escape_string($Sujet);
         $NOMFORUM = mysql_real_escape_string($NomForum);
         $DESCRIPTION = mysql_real_escape_string($Description);

   $Pseudo = $_GET['pseudo'];
             $insertion = "INSERT INTO List_Forum(Description,Nom_Forum,Sujet,Pseudo,Date_List) VALUES('".$DESCRIPTION."', '".$NOMFORUM."', '".$SUJET."', '".$Pseudo."', NOW())";
             $inser_exec = mysql_query($insertion) or die(mysql_error());
             if ($inser_exec === true)
             {
                 if(isset($resultat['message'])){
                 session_start();
                 $_SESSION['login'] = $message;
                 $message = 'Votre message a été envoyer.';
             }
         }
         else
         {
             $message = 'Votre message n a pas été envoyer';
         }
    }

}
?>

Liste des Discutions - Site du Panda

Listes des forums:

// Connect to database server
mysql_connect("#", "#", "#") or die (mysql_error ());

    // Select database
    mysql_select_db("#") or die(mysql_error());
    // SQL query
    $strSQL = "SELECT * FROM List_Forum ORDER BY ID DESC";

// Execute the query (the recordset $rs contains the result)
$rs = mysql_query($strSQL);

    // Loop the recordset $rs
    // Each row will be made into an array ($row) using mysql_fetch_array
    while($row = mysql_fetch_array($rs)) {

       // Write the value of the column FirstName (which is now in the array $row)
      echo "Par: ".$row['Pseudo'] ."
";
      echo $row['Nom_Forum']."
";
      echo $row['Sujet']."
";
      echo $row['Date_List']."
";
      echo "

}

    // Close the database connection
    mysql_close();
    ?>

Voila, évidemment la ou il y a les # pour la connection mysql, il y a mes infos.

Sinon, je voudrais de l'aide car, il fonctionne très très bien mais le probleme est que sur les informations qu'il renvois ( a la fin du script ) je voudrais pouvoir clicker sur une informations pour pouvoir acceder a une autre page.

EyesGammer.

Les hébergeurs images

mars073 — Wed, 22 Jun 2016 12:16:59 GMT

Bonjour à tous,

Je vais essayer de m'habituer à la nouvelle interface et vous faire un jolie tuto, non je ne vais pas expliquer comment faire un héébergeur d'image je ferais un autre tuto plus aboutis sur ça si vous voulez, mais bon là on va parler de l'hébergement avec par exemple les images payantes que l'on trouve sur google toute belle et quand on clique dessus on se retrouve avec un gros copyright qui rend l'image inexploitable... ou quand on veut ouvrir une image dans un onglet et que l'on est rediriger sans vers la page du site proposant l'image.

Mes exemples régénèrent les images donc peuvent être gourmands si les images sont grandes et il existe peut-être des façons plus optimisées mais bon je programme proprement comme un porc :hap:

On va donc réécrire l'adresse et gérer son affichage livre à vous d'utiliser une base de données (ex:sql) et vous ne communiquez qu'une référence ou un vrai nom dans l'url. Trop de blabla pas assez de CODE! :E

Encore un petit truc, Google a son propre User-Agent (chaine qui donne des informations que vous utilisez Firefox sur Windows10 64-bit et qu'il est configurer en français) nous alors donc nous servir de cela pour détecter si c'est un moteur de recherche ou un simple utilisateur qui regard, notez qu'il est possible de trafiquer son User-Agent donc il y a mieux comme sécurité en cherchant la liste des ips des serveurs par exemple.
Les User-Agents:

GoogleBot: Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
GoogleBot-Image: Mozilla/5.0 (compatible; Googlebot-Image/1.0; +http://www.google.com/bot.html)											
YahooSlurp:  Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
MsnBot: msnbot/1.1 (+http://search.msn.com/msnbot.htm)

On va faire un test avec une expression régulière en php pour voir si ça ressemble à un bot Google:

header("Content-Type: image/png"); // on dit que c'est une image est pas du php/html 
$img = imagecreatefrompng("images/tructresinteressant.png"); // image à protéger
$cp = image createfrompng("image/copyright.png"); // copyright de protection à appliquer
if (!preg_match("~Googlebot-[a-zA-Z]+(/\d+(.\d+)?)?~", $_SERVER['HTTP_USER_AGENT']))
imagesettite($img, $cp);  // on applique un motif avec le copyright
imagepng($img);
imagedestroy($cp);

Si vous voulez que la personne soit redirigée quand elle va sur le lien de l'image c'est très simple:

// on précise qu'il s'aigt d'une image png et non d'une page html (php compilé)
header("Content-Type: image/png");
//vous charger l'image avec
$im = imagecreatefrompng("monimage.png");
imagepng($im);
imagedestroy($im);
// ou plus cours et peut-être moins lourd mais risqué au niveau de l'encodage:
echo file_get_contents("monimage.png");						
// et enfin la redirection						
header("Refresh: 0; url=/index.php");

Maintenant on gère le débit, cette option est plus intéressante pour des plus gros fichiers car les images sont jamais très lourdes. :/

// dans notre exemple on aura un débit de 10Ko/s (très lent)						
$handle = @fopen("monimage.png");						
if ($handle) {						
    while (($buffer = fgets($handle, 1024)) !== false) { // 1024 => nombre d'octet dans le buffer que l'on écrit						
        echo $buffer;						
        usleep(100); // 10 => nombre de milliseconde entre chaque envoie, 1000 = 1seconde						
    }						
}

[En cours de rédaction.... des idées? :)]

PS: j'ai tapé le code directement sur le fofo donc s'il a y des fautes prévenez moi^^'

Cours d'initiation aux rudiments du PHP

Soulalex — Fri, 04 Sep 2015 22:04:00 GMT

/applications/sslimageproxy/interface/image.php?url=http://www.php.net/manual/fr/images/c0d23d2d6769e53e24a1b3136c064577-php_logo.png"/>

Le PHP est un langage de programmation web permettant d'insérer du contenu dynamique dans vos pages. Ce langage offre de nombreuses possibilités telles que la gestion de news ou encore l'envoie d'eamil et combiné à une base de données, ses performances sont considérables.

Le PHP nécessite de nombreux outils et de nombreuses heures d’apprentissage.

Pour commencer, vous aurez besoin de Xampp ou Wamp ou tout autre logiciel incluant Apache, PHP et MySQL.

Ensuite, je vous conseille vivement de garder la documentation proposée par PHP afin de trouver rapidement des fonctions ainsi qu'un cours bien rédigé comme celui de Mateo21 sur OpenClassrooms.

Bien que dans ce cours elles ne sont pas utiles, le PHP requière des connaissances en HTML/CSS. En combinant tous ces langages, vous pourrez obtenir un site à la fois dynamique et élégant. Vous pourrez le rendre encore plus dynamique en utilisant le langage Javascript.

Apprendre le PHP

Soulalex — Wed, 19 Aug 2015 17:12:13 GMT

Si vous souhaitez vous lancer dans l'apprentissage du PHP, ce petit guide va vous aider à vous orienter vers les ressources dont vous aurez besoin tout au long de votre formation à ce nouveau langage.

Les outils nécessaire :

Un éditeur de texte (Sublim Text, Notepad++, Bloc note).
Un serveur web avec PHP (xampp est un logiciel contenant tous les outils nécessaires pour ce faire).
Un navigateur web (Firefox; Chrome) pour accéder à vos applications web avec éventuellement quelques outils de débug (Firebug).

Sur Melinyel :

Cours d'initation aux rudiments du PHP : Ce guide contient l'essentiel pour débuter en PHP. Il va vous permettre d'apprendre les rudiments de ce langage

Cours :

Concevez votre site web avec PHP et MySQL : Ce cours complet créé par Mathieu Nebra d'OpenClassrooms va vous permettre d'atteindre un bon niveau en PHP. Il est a noter que plusieurs mois d'apprentissage sont nécéssaire avant d'acquérir la certification finale.

Tutoriels :

Documentations :

Documentation officielle en français : Cette documentation est votre amie en toute circonstance. Elle vous permettra de comprendre certaines fonctions dont vous aurez besoin.

Des bouts de code

mars073 — Sat, 26 Jul 2014 21:04:08 GMT

Bonjour à tous,

Je fais ce topic pour tout les petits codes pour éviter de faire plein de topic, si vous avez besoin de quelque chose en php vous le dites et je l'ajoute

1. Tester si un port est ouvert: -> fsockopen

if (@fsockopen("127.0.0.1", 80, $errno, $errstr, 1) {
// port ouvert
}
#en compact
echo (@fsockopen("127.0.0.1", 80, $errno, $errstr, 1))? "En ligne":"Hors-ligne";
[/php]

Notes:

- le @ empêche de faire apparaître une erreur si une erreur est rencontré; "127.0.0.1" est à remplacer par l'ip ou le domaine; 80 est à remplacer par le port; $errno et $errstr servent à récupérer l'erreur mais je les mets que pour utiliser le paramètre suivant; 1 est le temps maximum pour que le serveur réponde en seconde (un serveur actuellement prend 0.002sec pour faire un ping à l'opposé du monde en moyen).

2. Vérification de base pour un include

Le 27/07/2014 à 15:34, AlexMog a dit :
Pour ma part, un petit bout de code (j'ai passé pas mal de temps à trouver des solutions pour éviter les failles includes, et j'ai trouvé mon bonheur en travaillant dur en sécu \o/) donc, pour ceux qui ont peur des failles includes:
/* on change les // et les .. par rien \o/ (protection++) */
$file = str_replace(array("..", "//"), "", $_GET['file']);
/* Ici, je vérifie que le fichier demandé a bien la même arboressence que l'endroit où je stock mes fichiers*/
if (!file_exists($file) || realpath(dirname($file)) == realpath(".")) { // A noter qu'il faudra changer "." par la racine du des fichiers
echo "File error.";
exit();
}

3. Afficher le visage d'un skin minecraft à partir du nom de compte et d'une dimension(optionnel)

header('Pragma: public');

header('Cache-Control: max-age=86400');

header('Expires: '. gmdate('D, d M Y H:i:s \G\M\T', time() + 86400));

header("Content-type: image/png");

$size = (isset($_GET['size'])&&is_numeric($_GET['size'])&&

$_GET['size']<=128&&$_GET['size']>=8) ? $_GET['size'] : 64;

$name = (isset($_GET['name'])) ? $_GET['name'] : "char";

$img = imagecreate($size, $size);

$src = @imagecreatefrompng("http://minecraft.net/skin/{$name}.png");

if(!$src){

$src = @imagecreatefrompng("http://www.minecraft.net/skin/char.png");

}

imagecopyresized($img, $src, 0, 0, 8, 8, $size, $size, 8, 8);

imagepng($img);

imagedestroy($img);

imagedestroy($src);

Notes:

- les paramètres (nom et dimension) sont dans l'url (donc en $_GET) la dimension reste carré est s'exprimer à l'aide d'un entier de 8 à 128, si l'utilisateur s'appel "Mars075" et que que l'on veut d'une taille de 32px sur 32px l'url ressemblera à "head.php?name=Mars075&size=32". Si le nom n'est pas spécifié ou si le compte "officiel" n'a pas de skin correspondant le skin par défaut est affiche, si aucune taille n'est spécifiée la taille par défaut est de 64pixels, le site pour les apparences étant assez lent les images sont mises en cache pendant 24 heures (86400 secondes).

4. Ma fonction pour charger une image $_FILES sans se soucier de tout les imagecreatefrom*

function imagecreatefromfile($file) {
           $func = "imagecreatefrom".substr($file['name'], strrpos($file['name'], ".")+1);
           $func = stri_replace(array("jpg", "jpe"), "jpeg", $func);
            return (function_exists($func)) ? $func($file['tmp_name']) : false;
}

défaut principal: ne fonctionne pas avec imaged2part mais bon suffit de modifier un peu pour ceux qui l'utilise

faire son propre BB-Code

mars073 — Mon, 19 May 2014 16:08:25 GMT

Bonjour à tous,

Donc comme si bien dit dans mon titre je vais vous expliquer comment faire un système de bbcode en php.

Et pour ceux qui ne savent pas ce qu'est le bbcode c'est un système de balise utilisé principalement sur les forums par exemple ici si vous voulez mettre un image avec un lien (si comme moi vous écrivez le bbcode à la main à la place d'utiliser l'interface) vous aurez un "code" comme celui-ci:

[url=http://mon_utrl/][img=mon_image.png][/url]

mais une fois traité il s'affichera sous une forme html:

 href="http://mon_url/" target="_blank">
 src="mon_image.png" border="0" />

ps: dans mon contexte les liens s'ouvrent dans un onglet et le desactive les bords pour IE

Pourquoi ne pas laisser le code html aux utilisateurs/clients?

Parce que celà fait une faille XSS (plus d'info sur ce topic) même si vous pouvez aussi en désactiver/activer certaines seulement.

Je vais donc vous expliquer comment faire:

- une balise orpheline (ex: [ img=], elle n'a aucune fermeture)

- une balise non-orpheline (ex: [ code]

- une balise non-orpheline + paramètre (ex: [ url=], il y a un paramètre en plus dans la balise)

Donc pour faire notre bbcode vous allons utiliser ce qui s'appel des expressions régulières (aussi appelé "motif de recherche"), un truc que personnellement je n'aime pas car je me trompe souvent... Et donc une expression c'est en réalité une structure dans un texte (par exemple) on peut donc analyser s'il y a des chiffres, une chaîne de caractères ou autre, c'est souvent utilisé pour les e-mails pour voir si ce que vous avez entré ressemble à un e-mail, je ferais donc peut-être (si j'ai le courage un topic sur ça, sinon je connais un site assez bien.

Bref donc nous allons commencer par une balise orpheline:

// Contexte: J'ai fais une shoutbox et je mettre en place une balise [ img=] donc 
$msg = "Bonjour! [img=heart.gif]";
$bb = '#[ img=(.+)]#iUs';
$htm = '';
$msg = preg_replace($bb, $htm, $msg);

Donc l'expression: '##iUs'

- Elle est délimité par des #

- On utilise les antislashes ("") avant certains caractères car ils peuvent être utilisé pour la structure (expression), caractères tels "[", "]", "(", ")", ...

- "(.+)" :

- - les parenthèses "()" symbolise un groupement littéral

- - le point (".") symbolise qu'il peut s'agir de n'importe quel caractère et le plus ("+) symbolise qu'il peut y avoir 1 ou plusieurs caractères

- "#iUs' :

- - "i" effectuer une recherche insensible à la casse (par de différence entre une lettre majuscule et une minuscule).

- - "U" cette option inverse la tendance à la gourmandise des expressions rationnelles.

- - "s" permet au point "." de correspondre à encore plus de caractères et/ou un retour à la ligne.

> Documentation PHP::Options de recherche

Maintenant une balise pour center donc [centre][/centre] devient

, je vais un peux compacter le code pour avoir plus simple:

$msg = "[centre]Coucou![/centre]";
$msg = preg_replace('#[centre](.+)[/centre]#iUs', '$1', $msg);

Il a donc suffit de déplacer "(.+)" et pour ceux qui n'avait pas encore compris la partie trouvée ici va remplacer le "$1", il sagit en réalité d'un tableau donc quand vous cherchez plusieurs expressions vous avez donc "$2", "$3",.. qui arrive.

Nous allons donc maintenant avoir une balise avec un paramètre et pour complexer un peut on va dire que le paramètre est obligatoirement un chiffre décimal ^-^

// balise [taille=][/taille] remplacée par 
$msg = "[taille=5]Hello World! [/taille]";
$msg = preg_replace('#[taille=(\d+)](.+)[/taille]#iUs',
'$2', $msg);

Comme vous le voyait j'ai mis la mettre "\d" à la place d'un "." donc à la place de chercher n'importe quel caractère je dis que c'est un chiffre décimal et le "+" spécifie qu'il peut-être composé de plusieurs chiffres même si je pense que font-size ne peut prendre que une valeur entre 1 et 5 j'aurais pu mettre directement "([1-2-3-4-5])" mais bon je ferais une explication plus détaillée dans un prochain topic

PS: pour les smileys c'est un simple str_replace():

str_replace(":D", "", $msg);

PPS: et si vous avez plusieurs balise directement vous pouvez faire un tableau (si vous voulez vous pouvez mettre par exemple $htm[0] = "$1"; et donc pour reprendre toutes les balises faites + anti-faille XSS dans une fonction:

function BBCode($msg = '') {
$msg = htmlentities($msg); // suprresion des caractères spéciaux (html), à placer avant les modifications sinon vous affichez le message avec les balises (en lisible)
$bb = array(
'#[img=(.+)]#iUs',
'#[centre](.+)[/centre]#iUs',
'#[taille=(\d+)](.+)[/taille]#iUs',
'#[url=(.*)](.+)[/taille]#iUs'
);
$htm = array(
' src="$1" border="0" />',
'$1',
' size="$1">$2',
' src="$1" target="_blank">$2'
);
return preg_replace($bb, $htm, $msg);
}
echo BBCode("[centre]XSS[/centre]");

/!\j'ai mis des espaces dans les balises pour pouvoir publier (ex: "[ img]")!

Bonne programmation à tous!

Cordialement,

Mars073

[Cours 1 - Débutant] Les bases du PHP.

JonSnow — Sat, 19 Apr 2014 14:47:56 GMT

Yop, donc tout d'abord je fais un petit tutoriel sur les bases du PHP.
Bien sûr ce tutoriel aura une suite, faisons comme si vous étiez des débutants en PHP et que vous devez suivre des tutoriels, cours par cours. Ce tutoriel sera basé sur les choses que j'ai appris, vous pouvez également suivre une formation ailleurs et apprendre les mêmes fonctions qu'il y a sur ce tutoriel.
Le tutoriel reste simple, il faut être un minimum logique et gérer l'HTML.

I. La différence entre l'XHTML et le PHP

Le PHP peut être utilisé sur l'XHTML donc j'explique cela sous forme d'exemple.

Exemple de code XHTML n'utilisant pas le PHP :



Melinyel




Bienvenue sur Melinyel !

Exemple de code XHTML utilisant le PHP :



Melinyel

Donc comme vous l'avez vu, il y a une légère différence et c'est l'affichage de texte.
Pour qu'un texte soit affiché, il faut faire

Un autre exemple ?
Sur votre code HTML :

L'affichage d'un texte.
 
Version HTML :
[Vos lignes de code...]
Bienvenue sur Melinyel !
[Vos lignes de code...]
 
Version PHP :
[Vos lignes de code...]
Bienvenue sur Melinyel !'; ?>
[Vos lignes de code...]

Donc ici, votre code est inséré entre les deux '.

II. Débuter en PHP

Un code utilisant le PHP est présenté sur ces deux balises :

// Le code PHP
?>
Ce sont des balises appelées tags.

Plus bas, on voit que j'ai utilisé "//", c'est quoi ça ? C'est un commentaire.
Personnellement, j'utilise les // pour me retrouver dans mon code.

Exemple :

else
{ // Si l'utilisateur ne demande aucune page
    include "templates/public/accueil.inc.php"; // J'inclus la page d'accueil.
}

Ensuite, exemple plus simple si vous n'avez pas compris :



Melinyel




 // Texte de bienvenue

En gros, ceci représente les "" qu'on utilise en HTML.

III. Les variables

Une variable va contenir des données, ces données pourront changer au fil du temps.
Imaginons que vous voulez affiché le prénom d'un visiteur.
Vous ne pouvez pas l'affiché directement comme ceci :

Mais là vous pouvez l'affiché :

En gros $prenom s'affichera sur votre site Baptiste.

Autres exemples réunis :

Les opérations

+ = Addition
- = Soustration
* = Multiplication
/ = Division
% = Division entière (modulo)

Exemple d'opération (qui n'est pas de moi) :

Ajouter des paramètres à sa page ?

Pour avoir ceci :
http://melinyel.net/index.php?prenom=valeur&style=1

Il faut faire :

$_GET sont appelés des variables superglobales.

Exemple de code XHTML :

Exemple de code PHP :

 0) 
     { 
          echo htmlentities($_POST['age']); 
     } 
?>

IV. Les fonctions include et require.

Sinon, les "include" et "require" servent à quoi ?

Tu possèdes un site qui à le même menu sur la droite du site en XHTML et que tu es obligés de copier/coller le même code à chaque fois sur d'autres pages. (Exemple : Ton menu de la page index et le même que celui de la page inscription) Et bien, ces fonctions vont te faciliter la tâche.

Utilisation de la fonction include

Le code ne doit pas être obligatoirement en PHP, inutile de vous cassez la tête.
Vous faites le code en HTML mais vous l'enregistrez en .php
Exemple, je crée un fichier "haut.php"
Contenu :




Melinyel


Bienvenue sur Melinyel !

Ce qu'il y aura sur votre index.php :

Utilisation de la fonction require

Inutile d'expliquer, des exemples seront mieux que des explications.
Exemple du code (pas entier) :

Ce qu'il y a sur votre "verif.php"

Sauf qu'ici j'utilise la fonction include si vous avez bien suivis.
J'utilise la fonction est_membre() qui renvoie au TRUE et si le membre n'est pas identifié elle renvoie au FALSE.
Or, si le fichier "verif.php" n'existe pas, le site affichera "Vous êtes membre !" mais ce n'est pas ce qu'on veut faire.
Donc on utilise la fonction require.

En gros, require permet à la différence d'include de couper l'exécution du script PHP si le fichier à inclure n'a pu être inclus.

Pour l'instant vous en savez plus sur le PHP.
Pour des questions, merci d'en poser sur le tutoriel.

Il est interdit de mettre ce tutoriel sur un autre site, il est fait pour Melinyel ; Millenium-Corp et LoremGraphics.

Anciennement Mades ; Makaveli sur d'autres forums.

Captcha (anti-robot)

mars073 — Fri, 11 Apr 2014 21:38:50 GMT

Bonjour à tous,
J'ai fais un topic sur la création d'image et la sécu, et j'ai eu aucun commentaire :E
mais bon là je vais faire un mélange des 2 je vais vous expliquer comment faire une captcha de base.

Pour ceux qui ne qui n'ont jamais entendu parler des captcha, et non chapka (le chapeau russe), c'est le plus nouveau une suite de chiffre ou/et de lettre qu'il faut recopier lorsque l'on inscrit ou que l'on fait appel à un service sur un site.

Contexte: On doit généré un code qui fait entre 3 et 5 caractères alphanumérique en majuscule sauf 0 (car c'est lourd mélanger le O et le 0).

maintenant on génère un image avec:

rendu:
fonction non-vu dans mon autre topic:
imagecratetruecolor() crée une image avec toute les couleurs (+16 million).
imagefill() ça vous permet de remplir votre image d'une certaine couleur.
imagestring() écrire un simple texte sur l'image.

0x000000 est l'équivalent du code couleur hexadécimal #000000 le système souvent utilisé en html, css, lua, etc. Normalement on utilise une variable (car les couleurs ne sont pas correctes de mémoire) le code pour le remplissage aurait donc due être:

la fonction imagecolorallocate() permet de déclarer une couleur en peu comme en css avec par exemple: "rgb( 255, 255, 255);".

une image php peut se mettre au même titre que n'importe quelle image dans un code html:

Mais comment on fait pour connaître code après? simplement avec une variable $_SESSION et au passage on va ajouter entre 2 et 6 lignes en arrière-plan.

fonctions:
imageline() tracer une ligne sur une image avec un point de départ et un point de fin.
imagesx() retourne la largeur de l'image.
imagesy() retourne la hauteur de l'image.

Protégé contre les robots? haha t'es marrant, je te tuerais en dernier. En faite il est extrêmement compliqué... enfin les vrai robot pas les trucs en mousse codé en javascript ou en vb.

maintenant on va faire en sorte que les lettres soient positionnées un peu aléatoirement:

maintenant on va mettre des couleurs et flouter l'image avec une matrix:

ps: la fonction dechex() permet de transformer un chiffre décimal en hexadécimale pour le code couleur.
et donc le test de la captcha en requête POST (par exemple) donnerait:

Rendu final:
moche et compliqué à lire, c'est ça le principe? non à vous de modifier

Bonne programmation à tous!
Cordialement,
Mars073

Failles de sécurité les plus fréquentes en relation directe/indirecte php

mars073 — Wed, 09 Apr 2014 14:28:06 GMT

Bonjour à tous,

Aujourd'hui je fais essayer de faire un truc plus sérieux, les failles les plus courantes (sql, xss, csrf et exploit cookie).

Les failles SQL, c'est le fait que le client peut modifier une requête sql sur vote site, ses failles peuvent permettent de modifier, afficher, supprimer toutes les tables voir la base de donnée.

Contexte: J'affiche mes news avec une variable ?page dans l'url

normalement l'url va ressemble à: http://mars073.be/faille.php?page=2 .

mais si quelqu'un écrit : http://mars073.be/faille.php?page=2;TRUNCATE `news`#

bah... vous perdez toutes vos news, la requête sera double:

SELECT * FROM news LIMIT 2;
TRUNCATE news;
#,10

il existe des programmes pour exploiter plus facilement les failles ils permettent aussi de lister les autres tables ..

solution:

1 - vérifier que la variable est un chiffre (numérique);

étrangement cette erreur est très fréquente encore... mais bon parfois y a un pare-feu derrière et c'est pas marrant

2-dans le cadre où il s'agit d'un texte faites appel à la fonction: addslashes(). Exemple: $titre = addslashes($_GET['titre']);

3-Simplement coder en pdo mais ça peut-être dérangeant quand vous n'avez pas codé le site et que vous devez donc tout refaire...

Les failles xss, aussi très courantes c'est une faille qui permet au client d'afficher du code html ou javascript, ce qui permet de faire des forkbomb, redirections, voler les logins, etc.

Contexte: je débute et j'ai fais une chatbox avec une faille xss:

query("SELECT * FROM chat");
$query->execute();
while ($msg = $query->fetch()) {
echo $msg['user']." a dit:".$msg['content'];
}
?>

maintenant Jean-Kevin envoie le message suivant:

ce qui aura pour effet de rediriger une fois la page charger sur un autre site.

pour pallier à ce problème il suffit de faire appel à une fonction: htmlspecialchars(), il existe d'autre fonction avec plus où moins le même effet, c'est à dire convertir le code en caractère lisible.

exemple avec le code au dessus:

query("SELECT * FROM chat");
$query->execute();
while ($msg = $query->fetch()) {
$msg['content'] = htmlspecialchars($msg['content']);
// Dans le contexte le nom d'utilisateur ne peut pas comporter de caractères spéciaux.
echo $msg['user']." a dit:".$msg['content'];
}
?>

je considère les failles "include" comme des failles xss mais si c'est pas totalement vrai, je suppose que vous connaissez tous la fonction include(), vu que c'est la base du php... Bref beaucoup de site utile utilise une variable $_GET (ex: $_GET['p']) et donc il font un code du genre:

mais bon une fois de plus si le méchant utilisateur change l'url: en ?p=../includes/config bah... ça inclue le fichier config ..

il y a beaucoup de façon différente pour résoudre cette faille mais dans le contexte ej vais utiliser le switch()

Les failles csrf, déjà plus rare, ça consiste dans le faire exécuter par le biais d'une image comme une signature sur un forum, je vais prendre pour exemple un forum.

Contexte: Je fais une signature qui va vous déconnecter automatiquement quand vous l'afficherait:

je mets le lien pour se déconnecter comme le lien d'une image.
[img=http://forum.mars073.be/deconnect.php]

Dans ce cas ci il faut utiliser un token, c'est une variable qui va contenir une suite aléatoire.

Exemple dans votre script de connexion vous allez surement utiliser des variables $_SESSION, donc il suffit d'ajouter dans votre script de connexion:

votre bouton déconnexion:

Déconnexion

et le script deconnect.php:

Le forum Melinyel a un système similaire mais en plus n'autorise que certaines extensions mais le systèmes d'extension ne sert à rien vu qu'il peut être trompé avec le ".htaccess".

Nous arrivons donc au dernier type de faille les voles de cookies, miam miam...

Contexte: mon script php camouflé en "cookie.png" doit voler le cookie du nom de "autolog" qui permet que le compte se connecter automatiquement.

/!\Rappel: le cookie est stocké du coté client il y a un risque de modification, donc cryptait le un maximum pour pas qu'il puisse détourner sa connexion sur un autre compte, comme pour les variables caché html ou js.

donc nous allons créer votre cookie avec une protection correcte:

$crypt = $user['id']."|".md5(sha1($user['name']).$user['haspass']);
setcookie( "autolog", $crypt, time()+606024*31, "./marsLogin", "mars073.be", false, true);

donc $crypt dans mon exemple est composé de l'id de l'utilisateur et le cumule crypté du nom d’utilisateur crypté et de son mot de passe crypté, même crypté normalement on ne met pas le mot de passe dans le cookie je dis bien normalement.

paramètres de mon cookie:

1 - Son nom: "autolog"

2 - sa valeur: $crypt

3 - sa date d'expiration en seconde: 31jours après création

4 - dossier ou je vais le ranger

5 - le seul site (domaine) qui a le droit d'y accéder: "mars073.be"

6 - si le cookie ne peut être utilisé que par des site en https:// : non (si votre site à le https:// mettez "true" si vous voulez)

7 - Interdit la modification du cookie par du javascript par exemple (ne fonctionne pas tout le temps).

mais comment faire maintenant pour vérifier l'utilisateur?

Comme ça:

query("SELECT * FROM user WHERE id = ".$data[0]." LIMIT 1");
$query->execute();
$user = $query->fetch();
if ($data[1] == md5(sha1($user['name']).$user['haspass'])) {
$_SESSION['login'] = $user;
echo "Connexion réussite";
} else {
echo "cookie incorrect";
}
} else {
echo "Cookie corrumpue";
}
}
?>

Je pense avoir fait le tour des trucs les plus courant en php...

ps: exemple d'image en php qui passe à travers le filtre du forum avec un simple dossier, quand vous actualisez elle change:

Bonne programmation à tous!

Cordialement,

Mars073

Gestion d'image

mars073 — Wed, 09 Apr 2014 00:47:33 GMT

Bonjour all,
Je vais vous expliquer comment générer une image en php.
je vais partir directement sur un exemple assez complexe

vous allons nous baser sur l'image suivante (j'avais bien commencé mais bon j'avais la flemme donc j'ai fais un arbre vite fait avec un quadrillage dégeu au dessus trop chiant dessiner à la souris rip mon stylet
/applications/sslimageproxy/interface/image.php?url=http://img102.xooimage.com/files/1/6/a/island_air-44f87bd.png"/>
et un petit personnage très mystérieux
/applications/sslimageproxy/interface/image.php?url=http://img107.xooimage.com/files/1/b/a/char-44f8849.png"/>

et donc dans cet exemple nous allons positionner un personnage sur le quadrillage le coté le plus à gauche est le point d'origine (0, 0).

contexte: vous avez votre bonhomme à déplacer sur le quadrillage grace à une variable $x et $y que l'on dans l'url ($_GET) et vous devez conserver la transparence des 2 images.

donc en récapitulatif vous devez:
-choisir le type MIME (format de rendu) [liste utile]
-créer à calque à partir d'une image même si elle est distante (ex: imagecreatefromjpeg("http://picture.com/A0001.jpg")) ou vous pouvez créer un calque vide aux dimensions désirées (exemple: imagecreate(600, 400), pour créer une image de 600px de large et 400px de haut).
-faire un rendu dans le format que vous aviez choisis (ex: imagejpeg($image))

si vous désirez enregistrer votre rendu vous pouvez le faire directement par exemple en rendu jpg ou jpeg vous ajoutez simplement un paramètre avec le nom de destination exemple:

> documentation php

si vous avez eu du mal à comprendre la syntaxe de image copie de vous invite à Cliquer ici.

Si vous desiez vous pouvez rendre moins mystérieux le bonhomme on lui mettant un nom au dessus de sa tête avec la fonction imagestring(); ça vous fera un petit exercice

Bonne programmation à tous!
Cordialement,
Mars073

Moteur de recherche de base

mars073 — Tue, 08 Apr 2014 14:50:29 GMT

Bonjour à tous,
Aujourd’hui je vais vous montrer comment coder un moteur de recherche de base, vous pouvez donc aussi bien améliorer la structure de vos tables que la condition de recherche elle même.
Contexte: Le moteur de recherche sert à trouver un joueur et afficher ses statistiques.

Structure table:

CREATE TABLE players (
id int(11) NOT NULL AUTO_INCREMENT,
name varchar(255) NOT NULL,
guild text NOT NULL,
token int(11) NOT NULL,
PRIMARY KEY (id)
) AUTO_INCREMENT=1 ;

Le formulaire de recherche (search.php):


Nom du joueur

Je ne m'attarde pas sur le html vu que c'est un tuto php/my-sql.

à la suite du code html vous allons ajouter du php:



#
Nom
Points



'.$i.' ';
}
}
?>

Conseil pour améliorer:
-Si la table est beaucoup avec votre moteur faite une colonne de plus où il y a une simplification des caractères (ex: "é" => "e"; "â" => "a"; etc).
-Attention aux caractères html utilisiez la fonction strip_tag() ou autre sur ce qui causer des faille xss par exemple si le client peu choisir le nom de son personnage et mettre du code html dedans c'est mort.
-Supprimez les caractères "%" et "_" si ils sont présent dans $name et instauré une limite au niveau du nombre de caractères pour la recherche exemple: minimum 4 caractères, pour évites de charger trop de chose.

Version pdo pour les gens qui aiment la pdo:



#
Nom
Points



prepare("SELECT * FROM players WHERE name LIKE '%:name%'");
$query_count->bindValue(':name', $name, PDO::PARAM_STR);
$query_count->execute();
$count = $query_count->rowCount();
for ($i = 1; $i < $count/$np_page; $i++) {
echo ''.$i.' ';
}
}
?>

Bonne programmation à tous!
Cordialement,
Mars073

effectuer une requête POST

mars073 — Tue, 08 Apr 2014 11:17:59 GMT

Bonjour à tous,
Je vais vous partagez un bout de code (que vous pouvez transformer en fonction) assez utile pour faire des requêtes POST (non pas avec du html) tout en PHP <3

à quoi ça sert?
quand vous désirez faire un système distant un peu sécurisé ~~ou quand quelqu'un vous ennuie et qu'il n'a pas d'anti-robot sur sa page d'inscription...~~

/*
Contexte: ayant bricolé un serveur apache et installé PHP avec beaucoup de mal vous n'arrivez pas à installer un serveur SMTP (gestion d'envoie et de réception d'email).
Alors pour pallier à ce problème vous utilisez un script distant sur un ftp ayant un serveur smtp vous devez effectuer une requête POST avec des variable: l'espéditeur, le destinataire, le sujet ($sujet), le contenu ($content) et une clé de sécurité. le serveur répond "OK" si l'envoie c'est fait, on récupère la réponse dans la variable $result
*/
$data = array(
'exp' => "contact@mars073.be",		// expéditeur
'dest' => "john.smith@hotmail.com",	// destinataire
'subject' => $sujet,			// sujet
'content' => $content,			// contenu du mail
'key' => 0258410025412002541200255210	// clé de sécurité
);
$url = "http://mars073.be/smtp.phps";		// url sur la quelle il faut envoyer la requête
$data_url = http_build_query($data);
$data_len = strlen($data_url);
$x = array ('content'=>file_get_contents ($url, false, stream_context_create (array ('http'=>array ('method'=>'POST',
'header'=>"Connection: close\r\nContent-Type: application/x-www-form-urlencoded\r\n".
"Content-Length: $data_len\r\n",
'content'=>$data_url)))),
'headers'=>$http_response_header
);
$result = $x['content'];
if ($result == "OK") {
	echo "L'envoie a été un succés.";
} else {
	echo "t'as foiré #YOLO.";
}

Bonne programmation à tous!
Cordialement,
Mars073

Créer un système de Connexion / Inscription en PHP

4Spartan8 — Fri, 04 Apr 2014 20:49:25 GMT

Bonjour à tous !

Aujourd'hui nous nous attaquons à un tutoriel assez long !

Je vous préviens tout de suite ! Si vous n'avez pas de connaissance en PHP / HTML il est inutile de poursuivre ce tutoriel.

Nous allons donc comme dit plus haut utilisé du PHP & du HTML pour réaliser ce tutoriel.

1 - Système de connexion

C'est partie ! On s'occupe en premier de la base de donnée :

Nous allons donc créer un table nommer "membre" qui regroupera tous les membres du site.

CREATE TABLE membre (
id int(11) NOT NULL auto_increment,
login varchar(8) NOT NULL,
password varchar(8) NOT NULL,
PRIMARY KEY (id),
KEY ID_2 (id)
);

Ici on stocke : L'id, le Pseudo & le Password du membre.

Ensuite on créer la page LOGIN.PHP & on insére formulaire HTML de connexion :


<legend>Connexion au Panel</legend>

<div class="form-group">
  <label class="col-lg-2 control-label">Login</label>
  <div class="col-lg-10">
    <input type="text" class="form-control" name="login" placeholder="Login">
  </div>
</div><br/><br/><br/>

<div class="form-group">
  <label class="col-lg-2 control-label">Mot de passe</label>
  <div class="col-lg-10">
    <input type="password" class="form-control" name="password" placeholder="Mot de passe">
  </div>
</div>

Ensuite on créer le système qui vas vérifier & nous connecter :

'.$sql.'
'.mysql_error());
$data = mysql_fetch_assoc($req);
if($data['password'] != $password) {
echo '

Oh Non ! Mauvais login / password. Merci de recommencer !
';
}
else {
session_start();
$_SESSION['login'] = $login;
echo '<div class="alert alert-dismissable alert-success">


Yes ! Vous etes bien logué, Redirection dans 5 secondes !

'; // ici vous pouvez afficher un lien pour renvoyer // vers la page d'accueil de votre espace membres } } else { $champs = '

(Remplissez tous les champs pour vous connectez !)

'; } ?>

Ensuite nous modifions la ligne :

// on se connecte à MySQL
$db = mysql_connect('localhost', 'login', 'password');
mysql_select_db('nomdelabase',$db);

Ici vous entrez les identifiants de connexion à la base de donnée.

Voilà, la connexion est terminée. Maintenant nous passons au plus dur !

2 - Système d'inscription

Ici on créer une page REGISTER.PHP & on créer le système d'inscription.

Enfaite ce n'est pas réellement le plus dur car ici nous nous servirons tout simplement d'un système de news en php mais nous le modifierons un petit peut !

Alors go :

On créer le formulaire d'inscription et on l'insère dans la page


<legend>S'inscrire sur le site</legend>

<div class="form-group">
  <label class="col-lg-2 control-label">Login</label>
  <div class="col-lg-10">
    <input type="text" class="form-control" name="login" placeholder="Login">
  </div>
</div><br/><br/><br/>

<div class="form-group">
  <label class="col-lg-2 control-label">Mot de passe</label>
  <div class="col-lg-10">
    <input type="password" class="form-control" name="password" placeholder="Mot de passe">
  </div>
</div>

Et on créer le système !

IMPORTANT : Ici nous effectuons une connexion MYSQL PDO (beaucoup plus sécurisé) et tout à l'heure le système était fait de sorte à utiliser une connexion MYSQL BASIQUE qui bientôt disparaitra ...

C'est partie :

getMessage());
  }
  
    if(ISSET($_POST['submit']))
{
//On créer les variables
$login =   $_POST['login'];
$password = $_POST['password'];
$password = hash("sha256", $password);
$req = $bdd->prepare('INSERT INTO membre(login, password) VALUES (:login, :password)');
$req->execute(array("login" => $login, "password" => $password));
if(!empty($login) && !empty($password))
{
}else{
?>
Pseudo ou MDP vide !

La connexion PDO est ici :

getMessage());
  }[/php]
Il ne vous reste plus qu'à changer :
[php]('mysql:host=localhost;dbname=nomdelabase', 'login', 'password')[/php]
Et ici aussi pour le lien de redirection une fois que la SESSION à démarrée :
[php] session_start();
$_SESSION['login'] = $_POST['login'];
header('Location: LIEN-DE-REDIRECTION');

3 - Système de vérification

ICI nouveau problème : Si on essaye d'accèder à une page qui normalement doit être réservé au personne connectées, par exemple : panel.php. Et bien nous y avons quand même accès même déconnecté !

Nous allons résoudre ce problème avec une page nommée vérif.php.

On y inclue ce code :

Vous n'êtes pas connecté, accés interdit !  ';
}
?>

Comme indiqué en haut, on regarde si la SESSION est démarrée, si elle ne l'est pas on interdit l'accès.

Ensuite il ne vous reste plus qu'à include ce code sur toutes les pages que vous voulez :

4 - Système de déconnexion

Pour finir l'utilisateur doit bien ce déconnecter une fois qu'il à terminé.

Pour ce faire nous créons la page logout.php et on y inclue ce code :

Ici on déconnecte l'utilisateur & on le redirige vers la page de login !

Ce tutoriel est maintenant terminé !

Attention : Je préviens à l'avance avant que tous le monde spam le topic :

Le Topic ne sert en aucun cas de Support ! J'insiste bien la dessus. Vu que je ne suis pas méchant contactez mon plutôt par Mp sur le Forum, c'est quand même mieux !

En espérant vous avoir aidez, à la prochaine !

le test (no-stress c'est pas pour vous)

mars073 — Thu, 13 Mar 2014 21:39:10 GMT

Shalut all,

Je vais vous expliquer comment faire des tests et c'est super simple

Il y a juste plein de façon de le faire! xD

Pour faire un test simple, on fait comme ceci:

If ([valeur à tester] [symbôle du test (voir le bas)] [La valeur à la quelle elle est comparée]) {
[Le code à exécuter si le test se révèle positif];
}

exemple:

If ($check == true)
{
include("W\tourbilol.php");
}
// ou
If ($check == true):
include("W\tourbilol.php");
endif;
// ou
If ($check == true) {
include("W\tourbilol.php");
}
// ou
If ($check == true) {include("W\tourbilol.php");}
// ou
If ($check == true) include("W\tourbilol.php");
// Ces systaxes ont exactement le même effet
// version courte souvent utilisée dans la syntaxe:  :
include ($check == true) ? "W\tourbilol.php" : "W\tourbilol_v2.php";

Imaginons que nous programmons un jeu et que vous voulons tester la position_X soit 3 et que le position_Y soit 5 on va faire comme cela:

If (($position_X=3) AND ($position_Y=5)) {
[Le code à exécuter si le test se révèle positif];
}
// ou
If (($position_X=3) && ($position_Y=5)) {
[Le code à exécuter si le test se révèle positif];
}

Il suffit juste de mettre les 2valeurs entre parenthèse et de mettre un "And"(et) ou "&&" entre les deux.^^

Toujours facile.. alors on va compliquer les choses x)

Imaginons toujours notre petit jeux, cette fois je veux que la position_X soit 3 ou 5 et que que la position_Y soit 5

toujours simple mais bon :

If ((($position_X=3) OR ($position_X=5)) AND ($position_Y=5)) {
[Le code à exécuter si le test se révèle positif];
}
// ou
If ((($position_X=3) || ($position_X=5)) && ($position_Y=5)) {
[Le code à exécuter si le test se révèle positif];
}

on ajoute encore des parenthèses et on met un "Or"(ou) ou "||" même principe que le "And"

On monte encore un peu dans la difficulté

Cette fois la position_X doit être compris entre 3 et 5 et la position_Y doit doit être 5. è_é

If ((($position_X>3) AND ($position_X<5)) && ($position_Y==5)) {
[Le code à exécuter si le test se révèle positif];
}

Cette fois le test demande si le nombre est supérieur et si il est inférieur ^^

Maintenant on va demander que si number est 1 il envoie un message "c'est 1!"; si c'est 2 un message "c'est deux" et si ce n'est pas un des deux, le programme envoie un message "chiffre inconnu", et pour cela on va mettre un "ElseIf":

If (number==1) {
echo "c'est 1!";
}
ElseIf (number==2) {
echo "c'est 2!";
}
Else {
echo "chiffre inconnu";
}

Il existe aussi la méthode du "Case Of" ou plus communément appellé "Switch()" en PHP:

Switch (number) {
Case 1:
echo "c'est 1!";
break; // Important! Il faut mettre un "break;" à la fin du code à exécuter si la condition est remplie.
Case 2:
echo "c'est deux!";
break;
Case 3:
Case 4:
echo "c'est trois ou quatre!";
Break;
Default: // Équivalent d'un "Else"
echo "chiffre inconnu";
}

Les symboles de test

=== : est égale exactement... (le plus souvent utilisé lors d'un test avec une fonction par exemple qui retourne une valeur booléen [ true ou false])
!== : n'est pas du tout commun avec ...
==  : égale à ...
>  : supérieur à ...
<  : inférieur à ...
>= : supérieur ou égale à...
<= : inférieur ou égale à...
!= : n'est pas égale à...

Fonction utile: empty et isset:

Empty sert à tester si une valeur est vide

Isset sert à tester si la variable existe (n'est pas égale à null)

 // On test si la variable $text est vide:
if (empty($text)) {echo "Le texte est vide";}
// On test si la variable id contenu dans l'url existe (ex: http://0.0.0.0/view.php?id=1234&AutreVar=0)
if (isset($_GET['id'])) {echo "Article N°", $_GET['id'];}
// ou aussi :
if ($_GET['id']) {echo "Article N°", $_GET['id'];}

test en une ligne, afficher "online" si $test = 1 et "offline" dans le cas contraire:

echo ($test==1) ? "online" : "offline";

Bonne programmation à tous!

Cordialement,

Mars073

[Mooc] Concevoir des sites web avec le PHP

Eloha — Thu, 13 Mar 2014 18:25:25 GMT

Bonjour,

Si ça peut en intéresser quelques uns, voici un Mooc pour apprendre à concevoir son site web dynamique en PHP.

Voici le lien : http://fr.openclassrooms.com/mooc/concevez-votre-site-web-avec-php-et-mysql?utm_source=Homepage-OC&utm_medium=Encart A la Une&utm_campaign=Encart-mooc-php

Si ça peut vous donner envie...

Voilà

[Sécurité] Sécuriser ses $_POST & $_GET

Brokeos — Sat, 08 Mar 2014 21:05:22 GMT

Bonsoir, vous n'êtes pas sans savoir que, les hackeurs utilisent une méthode appelée "l'injection sql", qui comme son nom l'indique, permet d'injecté du code sql dans une fonction POST ou GET d'une page php.

Elle est souvent utilisé pour contourner des connexion (par exemple, 'OR "=").

Mais comment se protégé ?

Tout simplement, rajoutez dans votre méthode POST ou GET :

mysql_escape_string();

Ce qui donnerais au final (avec la variable et la méthode) :

$user = mysql_escape_string($_POST['user']);

Voila, j'espère que ça vous auras aidé ! ^^

PHP

Rien ne s'enregistre dans ma BDD

Aide pour création d'un forum

Nouvelle discution:

Listes des forums:

Les hébergeurs images

Cours d'initiation aux rudiments du PHP

Apprendre le PHP

Des bouts de code

faire son propre BB-Code

[Cours 1 - Débutant] Les bases du PHP.

Bienvenue sur Melinyel !

Captcha (anti-robot)

Failles de sécurité les plus fréquentes en relation directe/indirecte php

Gestion d'image

Moteur de recherche de base

effectuer une requête POST

Créer un système de Connexion / Inscription en PHP

le test (no-stress c'est pas pour vous)

[Mooc] Concevoir des sites web avec le PHP

[Sécurité] Sécuriser ses $_POST & $_GET