Gloubi91
Messages postés8Date d'inscriptionlundi 19 octobre 2009StatutMembreDernière intervention19 août 2010
-
18 août 2010 à 23:00
Gloubi91
Messages postés8Date d'inscriptionlundi 19 octobre 2009StatutMembreDernière intervention19 août 2010
-
19 août 2010 à 17:10
Bonjour tout le monde,
Voilà je suis en train de m'entrainer à faire une page protégée par mot de passe et j'ai voulu rajouter un formulaire de contact sur la page affichée.
J'ai donc mis le code suivant:
elseif ($nom = = 'Jean' AND $mot_de_passe == 'hku22x')
{
$moyenne = 14.30;
$appreciations = 'Eleve agréable et à l\'écoute, continuez ainsi!';
?>
<?php
include('results.php');
?>
<?php
}
La page s'affiche, le formulaire aussi, mais après avoir envoyé mon mail, je reviens à la page précédente pour réinscire le mot de passe et le mail ne s'envoie pas.
Si je vais directement sur results.php sans passer par le mot de passe, le mail s'envoie (mais les variables précédentes ne s'affichent pas évidemment).
<?php
define( 'MAIL_TO', /* >>>>> */'MON_ADRESSE@MAIL.ICI'/* <<<<< */ ); //ajouter votre courriel
define( 'MAIL_FROM', 'Adresse mail' ); // valeur par défaut
define( 'MAIL_OBJECT', 'Objet du message' ); // valeur par défaut
define( 'MAIL_MESSAGE', 'Votre message' ); // valeur par défaut
$mailSent = false; // drapeau qui aiguille l'affichage du formulaire OU du récapitulatif
$errors = array(); // tableau des erreurs de saisie
if( filter_has_var( INPUT_POST, 'send' ) ) // le formulaire a été soumis avec le bouton [Envoyer]
{
$from = filter_input( INPUT_POST, 'from', FILTER_VALIDATE_EMAIL );
if( $from NULL || $from MAIL_FROM ) // si le courriel fourni est vide OU égale à la valeur par défaut
{
$errors[] = 'Vous devez renseigner votre adresse de courrier électronique.';
}
elseif( $from === false ) // si le courriel fourni n'est pas valide
{
$errors[] = 'L\'adresse de courrier électronique n\'est pas valide.';
$from = filter_input( INPUT_POST, 'from', FILTER_SANITIZE_EMAIL );
}
$object = filter_input( INPUT_POST, 'object', FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_HIGH | FILTER_FLAG_ENCODE_LOW );
if( $object NULL OR $object false OR empty( $object ) OR $object === MAIL_OBJECT ) // si l'objet fourni est vide, invalide ou égale à la valeur par défaut
{
$errors[] = 'Vous devez renseigner l\'objet.';
}
/* pas besoin de nettoyer le message.
/ http://www.phpsecure.info/v2/article/MailHeadersInject.php / Logiquement, les parties message, To: et Subject: pourraient servir aussi à injecter quelque chose, mais la fonction mail()
/ filtre bien les deux dernières, et la première est le message, et à partir du moment où on a sauté une ligne dans l'envoi du mail,
/ c'est considéré comme du texte; le message ne saurait donc rester qu'un message.*/
$message = filter_input( INPUT_POST, 'message', FILTER_UNSAFE_RAW );
if( $message NULL OR $message false OR empty( $message ) OR $message === MAIL_MESSAGE ) // si le message fourni est vide ou égale à la valeur par défaut
{
$errors[] = 'Vous devez écrire un message.';
}
if( count( $errors ) === 0 ) // si il n'y a pas d'erreurs
{
if( mail( MAIL_TO, $object, $message, "From: $from\nReply-to: $from\n" ) ) // tentative d'envoi du message
{
$mailSent = true;
}
else // échec de l'envoi
{
$errors[] = 'Votre message n\'a pas été envoyé.';
}
}
}
else // le formulaire est affiché pour la première fois, avec les valeurs par défaut
{
$from = MAIL_FROM;
$object = MAIL_OBJECT;
$message = MAIL_MESSAGE;
}
?>
<?php
echo 'Bonjour ' . $nom . ', ta moyenne générale est de: ' . $moyenne .'.
Les professeurs ont émis l\'analyse suivante sur ton comportement:
"' . $appreciations . '".
Si tu as le moindre soucis, n\'hésite pas à me contacter via le formulaire ci-dessous.
';
?>
<!--<hr />
Css: p#welcome{ padding:10px 20px; border:1px dotted #00f; color:#00f; font-weight:bold; }
-->
<?php
if( $mailSent === true ) // si le message a bien été envoyé, on affiche le récapitulatif
{
?>
Votre message a bien été envoyé.
Courriel pour la réponse :
<?php echo( $from ); ?>
<?php
}
else // le formulaire est affiché pour la première fois ou le formulaire a été soumis mais contenait des erreurs
{
if( count( $errors ) ! == 0 )
{
echo( "\t\t\n" );
foreach( $errors as $error )
{
echo( "\t\t\t<li>$error</li>\n" );
}
echo( "\t\t\n" );
}
else
{
echo( "\t\tTous les champs sont obligatoires
