PHP

___

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : ___

xphanoo

___

Message édité par xphanoo le 26-02-2011 à 11:50:27

Publicité

flo850

moi je

utilise $_POST['prenom']

tu ne peux utiliser $prenom directement que si register_globals est mis a on, ce qui est une grosse faille de sécurité, et donc est très souvent désactivé

---------------

Marty_McFly

Nan hé ho, d'accord?

register_globals à ON (voir doc php).

perso j'aime pas, ça fait que c'est un peu le fouilli, sur ta page tu sais pas exactement ce que tu as comme variable.
rien ne vaut un petit opérateur ternaire du genre
$prenom = ( isset($_POST['prenom']) ) ? $_POST['prenom'] : '';
en ajoutant bien évidemment une fonction de filtre sur le $_POST obtenu (qui remplace < par < > par >, etc...)

edit: GRRRRR

Message édité par Marty_McFly le 19-08-2008 à 15:53:39

---------------
arg(z) = pi /2 donc z = i, moi je prends pas

xphanoo

___

Message cité 1 fois
Message édité par xphanoo le 26-02-2011 à 11:51:45

cvb

Bonsoir,

$HTTP_POST_VARS est déprécié depuis quelques temps déjà. On n'utilise $_POST à la place !

flo850

moi je

oui , mais c'est risqué

imagine que quelqu'un ajoute des variables que tu ne controle pas tu peux avoir des suprirse

la regle numero 1 de securite c'est de controler, une par une, toute le saisies de l'utilisateur

et sinon, maintenant on utilise $_POST plutot que http post var

---------------

Profil supprimé

xphanoo a écrit :

ok merci !!

et dans le cas où j'ai ça:

Code :

while (list($key, $val) = each($HTTP_POST_VARS)) {
$message .= "$key : $val\n";
}

quand la méthode de récupération des variable c'est each($HTTP_POST_VARS), ça fait l'équivalent de mettre pour toutes les variables $blabla=$_POST['blabla'] ?

1-Foreach c'est mieux [:doc petrus]
2-$HTTP_POST_VARS [:mlc2]
3-Cherche pas, utilise les super-globales.

xphanoo

___

Message cité 1 fois
Message édité par xphanoo le 26-02-2011 à 11:51:37

flo850

moi je

tu as raison, j'adore dire des trucs absolument inutiles, et tu as raison

bonne continuation

EDIT : et bonne recherche

Message édité par flo850 le 19-08-2008 à 21:10:07

---------------

Profil supprimé

xphanoo a écrit :

c'est bon j'ai remplacé par $_POST

xphanoo a écrit :

à quoi ça sert de contrôler des variables qu'on utilise pas ? après le script c'est juste pour permettre aux visiteurs de m'envoyer un mail, donc si l'utilisateur rajoute sa variable "lalilala", au pire je reçois un mail avec des variables inutiles supplémentaires ^^

heu sinon l'histoire du foreach j'ai pas compris... ça a quoi de mieux ?

Plus rapide, plus simple, plus à l'ordre du jour :sarcastic:
PHP 3 POWAA

Publicité

xphanoo

___

Message cité 2 fois
Message édité par xphanoo le 26-02-2011 à 11:51:28

Profil supprimé

xphanoo a écrit :

pourquoi tu te vexes comme ça ?? :heink:
je remets pas tes explications en question, juste je me demande à quoi ça sert, vu que des variables inutilisées, étant donné que je m'en sers pas, qu'elles soient définies ou pas ça change rien dans le fonctionnement de mon code...

Même si tu les utilises pas c'est un risque de sécurité pour ton code, puisque l'on peut écraser des données. (?var=test, initialise $var à la valeur test)

xphanoo a écrit :

merci luc@s

Je t'en prie.

flo850

moi je

xphanoo a écrit :

je préfère aider les personnes qui cherchent un peu par eux meme . C'est a toi de voir si tu cherche un peu

---------------

xphanoo

___

Message édité par xphanoo le 26-02-2011 à 11:51:20

FORUM HardWare.fr

Programmation

PHP

___

Sujets relatifs
Liste déroulante et formulaires PHP	Recherche documentation PHP
probleme de donnée formulaire	Problème recuperation de valeurs
Comment récupérer des données de <select> <option>	Générer des PDF à partir d'une BD PHP
[C++] Convertir une application PHP en C++ ou autre	[PHP] Meilleure façon d'insérer du contenu HTML
Recupérer la clé créée lors d'un INSERT dans postgres	[PHP] récupérer valeurs multiples d'un checkbox dans un formulaire
Plus de sujets relatifs à : ___

Page générée en 0.063 secondes