PHP

Probleme de date chez client mais pas chez moi

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Probleme de date chez client mais pas chez moi

oualad

Bonjour,

Dans la section admin de mon client, il a la possibilité d'ajouter des neuws avec date.
Mes tests s'averent ok, mais de chez lui, ses essais faussent la date.
Il a un formulaire avec 2 champs: date et news.
Le formulaire est envoyé via POST.
Pour éviter tout un long discours voici le code que je lui ai fait:

Code :

$date=$_POST['date'];
$news=$_POST['news'];
$tp=explode('/',$date);
$datetp=mktime(01,00,00,$tp[1],$tp[0],$tp[2]);
if (($date!=="" ) and ($news!=="" ))
{
$connex=mysql_connect("***","***","***" ) or die("Connexion impossible" );
mysql_select_db("****" ) or die("Connexion impossible" );
$requete=mysql_query("insert into news values ('','$datetp','$news')" );
if (!$requete)
{
echo "Erreur à la base Mysql - Recommencez plus tard<br />";
echo "Merci<br />";
echo "<a href=\"index.php\">Retour</a>";
}
else
{
echo "Félicitations! La news a été enregistrée<br />";
echo "<a href=\"../index.php?page=news\">Retour vers les news</a><br />";
echo "<a href=\"index.php\">Page d'accueil</a>";
}
mysql_close();
}
else
......

Merci de vos aides

Je ne sais pas s'il y a un rapport; mais je suis sous mac et lui sous PC.

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

Publicité

anapajari

s/travail/glanding on hfr/gs;

Sans plus de précision sur l'erreur qu'il rencontre, je dirais qu'il ne rentre pas la date au bon format, et comme tu ne fais aucun test sur celui-ci tout se viande ensuite.

edit: par ailleurs tu as une faille type "SQL injection" dans ton code

Message cité 1 fois
Message édité par anapajari le 16-10-2007 à 11:48:52

oualad

Quand il met la date, le timestamp est faux càd que pour ce jour, lors de l'affichage, la date est 16/10/1999 tandis que moi la date est bien 16/10/2007.

J'avais d'abord cru que l'erreur venait de lui et je lui ai demandé, et il a bien précisé que non en m'informant qu'il savait bien faire la differrence entre 1999 et 2007...

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

oualad

anapajari a écrit :

edit: par ailleurs tu as une faille type "SQL injection" dans ton code

Le code est nouveau, je n'ai peut-être pas encore tout vérifier.

Peux-tu être un peu plus explicite,
merci à toi!

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

micfont999

Simplement Moi

http://fr.wikipedia.org/wiki/Injection_SQL

http://fr.php.net/manual/fr/securi [...] ection.php

:whistle:

Message cité 1 fois
Message édité par micfont999 le 16-10-2007 à 12:00:10

oualad

micfont999 a écrit :

http://fr.wikipedia.org/wiki/Injection_SQL

:whistle:

j'y étais :lol: :jap:

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

sircam

I Like Trains

"Quand il met la date"

C'est à dire? 06/10/2007? 10/06/2007? 2007106? 10-06-2007?

"le timestamp est faux càd que pour ce jour, lors de l'affichage"

Représentation interne de la date <> affichage de la date.

On se rajoute qq traces pour débugger et voir comment les variables évoluent.

oualad

Pour être plus explicite, voici le formulaire à partir duquel il insere les news ainsi que la date.
Mais je ne comprends pas, si cela fonctionne quand je me connecte à sa partie admin, pourquoi cela ne fonctionnerait-il pas chez lui quand il me certifie qu'il indique bien la date comme indiquée:

Code :

<form action="insertiondesnews.php" method="post">
<p>
<label for="date">Date (jj/mm/aaaa) :</label>
<input type="text" id="date" name="date" />
</p>
<p>
<label for="news"> La news:</label>
<textarea cols="25" rows="5" id="news" name="news"></textarea>
</p>
<p>
<input type="submit" name="Submit" value="Envoyer">
<input name="Reset" type="reset" id="Reset" value="Effacer">
</p>
</form>

et pour rappel, voici le script lancé à l'envoi du form

Code :

1. $date=$_POST['date'];
2. $news=$_POST['news'];
3. $tp=explode('/',$date);
4. $datetp=mktime(01,00,00,$tp[1],$tp[0],$tp[2]);
5.
6. if (($date!=="" ) and ($news!=="" ))
7. {
8. $connex=mysql_connect("***","***","***" ) or die("Connexion impossible" );
9. mysql_select_db("****" ) or die("Connexion impossible" );
10. $requete=mysql_query("insert into news values ('','$datetp','$news')" );
11. if (!$requete)
12. {
13. echo "Erreur à la base Mysql - Recommencez plus tard<br />";
14. echo "Merci<br />";
15. echo "<a href=\"index.php\">Retour</a>";
16. }
17. else
18. {
19. echo "Félicitations! La news a été enregistrée<br />";
20. echo "<a href=\"../index.php?page=news\">Retour vers les news</a><br />";
21. echo "<a href=\"index.php\">Page d'accueil</a>";
22. }
23. mysql_close();
24. }
25. else
26. ......

Merci encore

Message édité par oualad le 16-10-2007 à 19:52:44

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

sircam

I Like Trains

Résultat de ton debugging? a.k.a. que valent $date, $tp[0], ...

Message édité par sircam le 17-10-2007 à 08:20:29

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

oualad

J'ai refait des tests;
pour aujourd'hui, j'ai bien ceci:

Code :

$date=17/10/2007;
$tp[1]=10;
$tp[0]=17;
$tp[2]=2007;

Je pense que le probleme ne vient pas de moi (à moins de m'être trompé quelque part, mais j'ai placé ici les differents scripts utilisé pour cette partie du site)...

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

Publicité

oualad

Je pense qu'une erreur se trouve ici:

Code :

....
else
{
$nbre=mysql_num_rows($requete);
if ($nbre<2) { echo "Il y a pour le moment $nbre nouvelle";}
else { echo "Il y a pour le moment $nbre nouvelles";}
while ($contenu=mysql_fetch_array($requete))
{
$date=date('d/m/Y',$contenu[date]); // probleme d'apostrophe??????
echo "<p><h3>$date</h3>\n";
echo "<span style='color:#39f;'>$contenu[nvelle]</span></p>\n";
$id=$contenu[id];
echo "<a href='index.php?page=suppr_news&id=$id'>Suprimer la news</a>";
}
}
...

Mais en même temps pourquoi cela fonctionnerait-il bien chez moi et pas chez le client...
puisque le serveur où est hebergé le site est le même et que je pense pas qu'il réagisse differemment en fonction du OS.
Sinon, je deviens fou :pt1cable:

Message édité par oualad le 17-10-2007 à 09:55:41

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

sircam

I Like Trains

Et chez ton client, là où le problème se produit?

Et $datetp?

Message cité 1 fois

oualad

sircam a écrit :

Et chez ton client, là où le problème se produit?

Et $datetp?

Hier, là où j'avais 2007, il avait lui 1999...

Mais je vais aller chez lui.

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

oualad

Bonjour,
par manque de temps, je n'ai pu passer sur le forum.
Comme par magie, quand je suis allé chez le client, il a tapé la date devant moi, et celle-ci s'est affichée correctement. :pt1cable:

J'en conclus donc qu'il a mal rentré ces dates précedemment. :fou:

Quant à l'injection sql, j'ai une petite question:
le répertoitre où se trouve la section admin est protégée par fichier htaccess. Dois-je en plus sécurisé les requetes en sachant que celles-ci ne fonctionnent pas tant qu'on n'a pas l'autorisation d'acceder à la section admin?

Merci :jap:

Message cité 1 fois

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

sircam

I Like Trains

oualad a écrit :

Dois-je en plus sécurisé les requetes en sachant que celles-ci ne fonctionnent pas tant qu'on n'a pas l'autorisation d'acceder à la section admin?

Ca te coûte quoi de sécuriser tes requêtes avec PDO en PHP5? Rien grand chose, en fait.

A part ça, hein, boah, nobody will notice

Message cité 1 fois

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

oualad

sircam a écrit :

Ca te coûte quoi de sécuriser tes requêtes avec PDO en PHP5? Rien grand chose, en fait.

Ok merci de l'info.

sircam a écrit :

A part ça, hein, boah, nobody will notice

:pt1cable: rien compris :??:

Message édité par oualad le 25-10-2007 à 12:34:41

---------------
Un forum étant un lieu d'échange, j'accepte les MP uniquement pour les rendez-vous coquins - Imac PPC G3 350Mhz Mac OS X 10.3.9

sircam

I Like Trains

== Ce serait bien de le faire, mais c'est pas forcément nécessaire. C'est un peu mal de ne pas le faire, ne serait-ce que par principe.

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

FORUM HardWare.fr

Programmation

PHP

Probleme de date chez client mais pas chez moi

Sujets relatifs
problème de comptage ...	probleme lors de compilation module manquant
aidez moi SVP...j'ai un problème	Probleme de requête SQL
Probleme avec GetFileSecurity	Probleme de charset
[Actionscript/Flash] Probleme de son qui demare automatiquement	Probleme avec mes div
[RESOLU] problème d'heure dans requête mysql (heure d'hiver)	Base de données MYSQL et client MS ACCESS : Problème avec champ Date
Plus de sujets relatifs à : Probleme de date chez client mais pas chez moi

Page générée en 0.088 secondes