Je suis en train de faire un petit site et, j'aimerais avoir un petit formulaire avec comme champ un login.
J'aimerais que lorsque je valide le formulaire, cela ouvre un fenêtre dans laquelle on est dirigée vers http://www.monsite.com/login/
Oui mais je veux ce formulaire car il n'y a pas que bob
chani_t
From Dune
Posté le 05-03-2007 à 17:52:20
ba et alors.... il est ou le soucis ?
Tu claque un formulaire, tu récupére le login, tu vérifie qu'il existe, et puis tu claque le code suivant : header("Location: http://www.monsite.com/". $login ."/index.php" );
Tu claque un formulaire, tu récupére le login, tu vérifie qu'il existe, et puis tu claque le code suivant :
header("Location: http://www.monsite.com/". $login ."/index.php" );
Si magic_quotes_gpc est à off, il est possible, sur PHP < 5.1.4, de taper un HTTP Response Splitting, et donc de forger une requête qui ferait une redirection ailleur, et faciliter le phishing avec une url de base authentique. Suffit de mettre dans le login :