Message d'alerte pour eviter d'enregistrer la meme donner
msi079
Messages postés
212
Date d'inscription
lundi 2 août 2010
Statut
Membre
Dernière intervention
25 juillet 2013
-
5 nov. 2011 à 09:31
msi079 Messages postés 212 Date d'inscription lundi 2 août 2010 Statut Membre Dernière intervention 25 juillet 2013 - 5 nov. 2011 à 22:03
msi079 Messages postés 212 Date d'inscription lundi 2 août 2010 Statut Membre Dernière intervention 25 juillet 2013 - 5 nov. 2011 à 22:03
A voir également:
- Message d'alerte pour eviter d'enregistrer la meme donner
- Message delphi - Conseils pratiques -Delphi
- Exemple excel alerte mail date échéance - Forum VBA Office (Excel, Word ...)
- Parcourir dates d'écheance et envoyer un mail ✓ - Forum VBA Office (Excel, Word ...)
- Enregistrer les données d'un formulaire dans une base mysql pdf ✓ - Forum PHP
- Message box c# - Forum C# / .NET
8 réponses
cod57
Messages postés
1654
Date d'inscription
dimanche 7 septembre 2008
Statut
Membre
Dernière intervention
11 septembre 2013
19
5 nov. 2011 à 14:15
5 nov. 2011 à 14:15
BONJOUR
EST LA SECURITE ?
EST LA SECURITE ?
cod57
Messages postés
1654
Date d'inscription
dimanche 7 septembre 2008
Statut
Membre
Dernière intervention
11 septembre 2013
19
5 nov. 2011 à 14:17
5 nov. 2011 à 14:17
j'ai inversé un > et < excuses ++
remplace par
/*IMPORTANT*/
include("connection.php");
/*faut securiser*/
foreach($_POST as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
/*faut securiser*/
foreach($_GET as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
Bonne programmation !
remplace par
/*IMPORTANT*/
include("connection.php");
/*faut securiser*/
foreach($_POST as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
/*faut securiser*/
foreach($_GET as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
Bonne programmation !
msi079
Messages postés
212
Date d'inscription
lundi 2 août 2010
Statut
Membre
Dernière intervention
25 juillet 2013
5 nov. 2011 à 15:55
5 nov. 2011 à 15:55
salut merci pour ton aide . j'ai testé et vraiment c'est super .
je voudrai savoir si je peu ajouter :
/*IMPORTANT*/
include("connection.php");
/*faut securiser*/
foreach($_POST as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
/*faut securiser*/
foreach($_GET as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
dans tout mes fichiers y compris les fichier des requêtes.
je voudrai savoir si je peu ajouter :
/*IMPORTANT*/
include("connection.php");
/*faut securiser*/
foreach($_POST as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
/*faut securiser*/
foreach($_GET as $k => $v){
$v=mysql_real_escape_string(strip_tags($v));
$_POST[$k]=$v;
}
dans tout mes fichiers y compris les fichier des requêtes.
cod57
Messages postés
1654
Date d'inscription
dimanche 7 septembre 2008
Statut
Membre
Dernière intervention
11 septembre 2013
19
5 nov. 2011 à 16:16
5 nov. 2011 à 16:16
oui donc toujours aprés
include("connection.php");
car mysql_real_escape_string doit etre utilisé
connecter ...
tu peux même faire une fonction direct
dans connection.php ça t'évite de le faire à chaque fois
new avec trim direct
connection.php
Bonne programmation !
include("connection.php");
car mysql_real_escape_string doit etre utilisé
connecter ...
tu peux même faire une fonction direct
dans connection.php ça t'évite de le faire à chaque fois
new avec trim direct
connection.php
<?php
function prepareEnregistrer(){
foreach($_POST as $k => $v){
$v=mysql_real_escape_string(strip_tags(trim($v)));
$_POST[$k]=$v;
}
foreach($_GET as $k => $v){
$v=mysql_real_escape_string(strip_tags(trim($v)));
$_POST[$k]=$v;
}
}
/*la ton fichier connection.php comme avant*/
/*mysql_connect ...*/
prepareEnregistrer();
?>
Bonne programmation !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
cod57
Messages postés
1654
Date d'inscription
dimanche 7 septembre 2008
Statut
Membre
Dernière intervention
11 septembre 2013
19
5 nov. 2011 à 16:22
5 nov. 2011 à 16:22
ces deux pavés font la même chose
mais le 2 eme et sécurisé et gain de temps
Bonne programmation !
mais le 2 eme et sécurisé et gain de temps
if (isset($_POST["valider"])) {
$lesite=trim($_POST["lesite"]);
$matricule=trim($_POST["matricule"]);
$nom1=trim($_POST["nom1"]);
$lien1=trim($_POST["lien1"]);
$sexe1=trim($_POST["sexe1"]);
$age1=trim($_POST["age1"]);
$etat1=trim($_POST["etat1"]);
$niveau1=trim($_POST["niveau1"]);
$nationalite1=trim($_POST["nationalite1"]);
$ethnie1=trim($_POST["ethnie1"]);
$religion1=trim($_POST["religion1"]);
$activite1=trim($_POST["activite1"]);
$occupation1=trim($_POST["occupation1"]);
$activite2=trim($_POST["activite2"]);
$occupation2=trim($_POST["occupation2"]);
$bcg1=trim($_POST["bcg1"]);
$polio1=trim($_POST["polio1"]);
$fievre1=trim($_POST["fievre1"]);
$rougeole1=trim($_POST["rougeole1"]);
$deparasitage1=trim($_POST["deparasitage1"]);
$meningite1=trim($_POST["meningite1"]);
$meningite2=trim($_POST["meningite2"]);
if (isset($_POST["valider"])) {
include('connection.php');
extract($_POST);
Bonne programmation !
msi079
Messages postés
212
Date d'inscription
lundi 2 août 2010
Statut
Membre
Dernière intervention
25 juillet 2013
5 nov. 2011 à 17:16
5 nov. 2011 à 17:16
merci pour ton aide . je vais profiter pendant que tu es encore la pour exposer un autre problème qui concerne les tableaux . j'ai crée un code qui marche bien mais je voudrai ajouter d'autre information .
je m'explique .
j'ai deux tables :
victimes(matricule,questionnaire,nom,region,tel)
enfant(id_enfant,nom1,lien1,sexe1,age1)
j'ai crée un code qui fait ressortir les information concernant la victime dans un tableau.
mais je n'arrive pas à faire ressortir les informations sur les enfants de la victime sur la même page dans un tableau.pour etre clair je veux faire ressortir les information concernant la victime et ses enfants sue la meme page .
NB : les 2 tables sont pas liées car j'ai pa reussi à les lier .mais j'arrive a retrouver les enfants par un code pour les identifier.
voici le code :
je m'explique .
j'ai deux tables :
victimes(matricule,questionnaire,nom,region,tel)
enfant(id_enfant,nom1,lien1,sexe1,age1)
j'ai crée un code qui fait ressortir les information concernant la victime dans un tableau.
mais je n'arrive pas à faire ressortir les informations sur les enfants de la victime sur la même page dans un tableau.pour etre clair je veux faire ressortir les information concernant la victime et ses enfants sue la meme page .
NB : les 2 tables sont pas liées car j'ai pa reussi à les lier .mais j'arrive a retrouver les enfants par un code pour les identifier.
voici le code :
<?php
if(isset($_POST['questionnaire']) && !empty($_POST['questionnaire'])){
include("connection.php");
$id= (int)$_POST['questionnaire'];
$id=mysql_real_escape_string($id);
$sql = "SELECT DISTINCT questionnaire,nom,region,village,tel FROM victime where questionnaire='".$id."'";
$req = mysql_query($sql) or die('Erreur SQL !
'.$sql.'
'.mysql_error());
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans titre</title>
<style type="text/css">
<!--
.Style3 {color: #FFFFFF}
.Style6 {
color: #0000FF;
font-style: italic;
font-weight: bold;
}
.Style11 {color: #0000FF; font-weight: bold; }
.Style14 {color: #990000}
-->
</style>
</head>
<form id="form1" name="form1" method="post" action="">
Accueil,
,
----
Numero du Questionnaire
,
</form>
<center>
<fieldset style="width: 650px;" ><legend>CHEF DE MENAGE</legend>
|
,
----
NOM ET PRENOMS |
REGION |
VILLAGE |
TEL |
<?php
while ($liste_etu =mysql_fetch_assoc($req)) {
$j=$i%2;
?>
----
"/>,
"/>,
"/>,
"/>,
<?php
}
?>
</fieldset>
</center>
</html>
msi079
Messages postés
212
Date d'inscription
lundi 2 août 2010
Statut
Membre
Dernière intervention
25 juillet 2013
5 nov. 2011 à 18:14
5 nov. 2011 à 18:14
voici ce que je viens de tenter mais le tableau membre n'affiche rien .
voici mon code :
Document sans titre
Accueil,
,
----
Numero du Questionnaire
,
CHEF DE MENAGE
|
,
----
NOM ET PRENOMS |
REGION |
VILLAGE |
TEL |
----
"/>,
"/>,
"/>,
"/>,
MEMBRES
|
,
----
NOM ET PRENOMS |
LIEN |
SEXE |
AGE |
----
"/>,
"/>,
"/>,
"/>,
voici mon code :
Document sans titre
Accueil,
,
----
Numero du Questionnaire
,
CHEF DE MENAGE
|
,
----
NOM ET PRENOMS |
REGION |
VILLAGE |
TEL |
----
"/>,
"/>,
"/>,
"/>,
MEMBRES
|
,
----
NOM ET PRENOMS |
LIEN |
SEXE |
AGE |
----
"/>,
"/>,
"/>,
"/>,
msi079
Messages postés
212
Date d'inscription
lundi 2 août 2010
Statut
Membre
Dernière intervention
25 juillet 2013
5 nov. 2011 à 22:03
5 nov. 2011 à 22:03
j'ai continué à chercher . je pense que je suis proche du but .
le tableau 2 affiche maintenant . mais il affiche tous les enfants de la base de donneés . hors il devrait afficher que les enfants de la victime dont le numero (questionnaire) a été entré .
voici le code de la deuxième partie que je viens de modifier :
le tableau 2 affiche maintenant . mais il affiche tous les enfants de la base de donneés . hors il devrait afficher que les enfants de la victime dont le numero (questionnaire) a été entré .
voici le code de la deuxième partie que je viens de modifier :
<?php
//if(isset($_POST['matricule']) && !empty($_POST['matricule']) ){
if(isset($_POST['questionnaire']) && !empty($_POST['questionnaire']) ){
$id=(int)$_POST['questionnaire'];
$id=mysql_real_escape_string($id);
$id1=(int)$_POST['matricule'];
$id1=mysql_real_escape_string($id);
$sql = "SELECT DISTINCT nom1,lien1,sexe1,age1 FROM enfant where $id='".$id1."'";
$req = mysql_query($sql) or die('Erreur SQL !
'.$sql.'
'.mysql_error());
while ($liste_etu=mysql_fetch_assoc($req)) {
$j=$i%2;
?>
<tr bgcolor=#FFFFCC>
<td bgcolor="#CCCCCC">"/></td>
<td bgcolor="#CCCCCC">"/></td>
<td bgcolor="#CCCCCC">"/></td>
<td bgcolor="#CCCCCC">"/></td>
</tr>
<?php
// }
}
}
?>