impossible insert

Question

salut . j'ai fait mon code php pour inserrer des deplacés dans ma base de donné msql. mais aucune insertion ne s'effectue quand je valise . voici mon code quelqu'un pourrai me dire ce qui cloche. et aucune erreur ne s'affiche voici mon code . $v){ $v=mysql_real_escape_string(strip_tags($v)); $_POST[$k]=$v; } /*faut securiser*/ foreach($_GET as $k => $v){ $v=mysql_real_escape_string(strip_tags($v)); $_POST[$k]=$v; } // déclaration des variables concernant le victime $numQuest0=trim($_POST["numQuest0"]); $region=trim($_POST["region"]); $depart=trim($_POST["depart"]); $prefect=trim($_POST["prefect"]); $sousprefect=trim($_POST["sousprefect"]); $cummune=trim($_POST["cummune"]); $localite=trim($_POST["localite"]); $RV=trim($_POST["RV"]); $DV=trim($_POST["DV"]); $SPV=trim($_POST["SPV"]); $CV=trim($_POST["CV"]); $numQuest=trim($_POST["numQuest"]); $nomD=trim($_POST["nomD"]); $prenomD=trim($_POST["prenomD"]); $sexeD=trim($_POST["sexeD"]); $jourD=trim($_POST["jourD"]); $moisD=trim($_POST["moisD"]); $anneeD=trim($_POST["anneeD"]); $ageD=trim($_POST["ageD"]); $lieuD=trim($_POST["lieuD"]); $pieceD=trim($_POST["pieceD"]); $autrePieceD=trim($_POST["autrePieceD"]); $numeroPieceD=trim($_POST["numeroPieceD"]); $professionD=trim($_POST["professionD"]); $pereD=trim($_POST["pereD"]); $mereD=trim($_POST["mereD"]); $centreAccueilD=trim($_POST["centreAccueilD"]); $autrePerMoD=trim($_POST["autrePerMoD"]); $RDRCCMd=trim($_POST["RDRCCMd"]); $siegeSocialD=trim($_POST["siegeSocialD"]); $lieuD=trim($_POST["lieuD2"]); $telephoneD=trim($_POST["telephoneD"]); // déclaration des variables concernant les infos sur la victime $emailD=trim($_POST["emailD"]); $formeJurD=trim($_POST["formeJurD"]); $tailleD=trim($_POST["tailleD"]); $maisonMereD=trim($_POST["maisonMereD"]); if (empty($Nvicitme)) { $msg="Veuillez saisir le numero du questionnaire!!!!!!!!!"; } else { //On se connecte à la base de donnée // include("connection.php"); // on regarde si le nom existe déjà $sql = "SELECT nomD FROM deplace WHERE nomD='$nomD'"; $req = mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error()); // on compte le nombre de résultats $res = mysql_num_rows($req); if($res!=0) // l'url existe déjà, on affiche un message d'erreur { //echo 'Désolé, mais ce nom existe déjà dans notre base.'; $msg = 'Désolé, mais ce nom existe déjà dans notre base.'; echo ''; //echo ''.$msg.''; } else // L'url n'existe pas, on insère les informations du formulaire dans la table { $sql="INSERT INTO deplace(matricule,numQuest0,region,depart,prefect,sousprefect,cummune,localite,RV,DV,SPV,CV,numQuest,nomD,prenomD,sexeD,jourD,moisD,anneeD,ageD,lieuD,pieceD,autrePieceD,numeroPieceD,professionD,pereD,mereD,centreAccueilD,autrePerMoD,RDRCCMd,siegeSocialD,lieuD2,telephoneD,emailD,formeJurD,tailleD,maisonMereD) VALUES('','".$numQuest0."','".$region."','".$depart."','".$prefect."','".$sousprefect."','".$cummune."','".$localite."','".$RV."','".$DV."','".$SPV."','".$CV."','".$numQuest."','".$nomD."','".$prenomD."','".$sexeD."','".$jourD."','".$moisD."','".$anneeD."','".$ageD."','".$lieuD."','".$pieceD."','".$autrePieceD."','".$numeroPieceD."','".$sprofessionD."','".pereD."','".$mereD."','".$centreAccueilD."','".$autrePerMoD."','".$RDRCCMd."','".$siegeSocialD."','".$lieuD2."','".$telephoneD."','".$emailD."','".$formeJurD."','".$tailleD."','".$maisonMereD."')"; // on insère les informations du formulaire dans la table mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error()); echo 'Les informations sur le déplacé ont été ajoutées dans la base de données.'; } } } ?> Document sans titre

----, FICHE D'IDENTIFICATION DES VICTIMES DE GUERRE Num Quest,

1.REGION:, , ---- 2.DEPARTEMENT:, , ---- 3.PREFECTURE:, , ---- 4.SOUS-PREFECTURE:, , ---- 5.COMMUNE:, , ---- LOCALITE:, , ---- 7.N° D'IDENTIFICATION , , , , , , ---- , R, D, S/P, C, Num Quest

A00.La victime est-elle le déclarant ? , 1. Oui Aller à 100 , 2.Non

IDENTIFICATION DU DECLARANT, ---- D01 NOM : , , ---- D02 Prénom : , , ---- D03 Sexe : , , ---- D04 Date de naissance : , ----, J M , A , AGE

D05 Lieu de naissance:
D06 Nature pièce présentée
Autres (à présiser)
D07 Numéro de la pièce pésentée
D08 Profession :
D09 NOM et Prénom du père
D09 NOM et Prénom du mère

A01.La déclaration est faite pour une personne: , 1.Physique aller à 100 , 2.Morale

M01. PERSONNE MORALE : , , ---- Autre, , ---- M02. N° RD / RCCM , , ---- M03. Siège social: , , ---- M04.1.Lieu, , ---- M04.1.Téléphone:, , M04.3.Email, , ---- M05. Forme juridique , , ---- M06.Taille, ,

cod57 · Answer

bonjour tu as une var qui existe pas ? essaie ça tu comprendras $v){ $v=mysql_real_escape_string(strip_tags($v)); $_POST[$k]=trim($v); } /*faut securiser*/ foreach($_GET as $k => $v){ $v=mysql_real_escape_string(strip_tags($v)); $_POST[$k]=trim($v); } /*verifier les post*/ echo ''; print_r($_POST); echo ' '; /*a supprimer aprés debug*/ extract($_POST); if (isset($Nvicitme) && empty($Nvicitme)) { $msg="Veuillez saisir le numero du questionnaire!!!!!!!!!"; } else { echo '

Nvicitme ???? eh oui je suis pas envoyé ?

'; //On se connecte Ó la base de donnÚe // include("connection.php"); // on regarde si le nom existe dÚjÓ $sql = "SELECT nomD FROM deplace WHERE nomD='".$nomD."'"; $req = mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error()); // on compte le nombre de rÚsultats $res = mysql_num_rows($req); if($res!=0) // l'url existe dÚjÓ, on affiche un message d'erreur { //echo 'DÚsolÚ, mais ce nom existe dÚjÓ dans notre base.'; $msg = 'DÚsolÚ, mais ce nom existe dÚjÓ dans notre base.'; echo ''; //echo ''.$msg.''; } else // L'url n'existe pas, on insÞre les informations du formulaire dans la table { $sql="INSERT INTO deplace(matricule,numQuest0,region,depart,prefect,sousprefect,cummune,localite,RV,DV,SPV,CV,numQuest,nomD,prenomD,sexeD,jourD,moisD,anneeD,ageD,lieuD,pieceD,autrePieceD,numeroPieceD,professionD,pereD,mereD,centreAccueilD,autrePerMoD,RDRCCMd,siegeSocialD,lieuD2,telephoneD,emailD,formeJurD,tailleD,maisonMereD) VALUES('','".$numQuest0."','".$region."','".$depart."','".$prefect."','".$sousprefect."','".$cummune."','".$localite."','".$RV."','".$DV."','".$SPV."','".$CV."','".$numQuest."','".$nomD."','".$prenomD."','".$sexeD."','".$jourD."','".$moisD."','".$anneeD."','".$ageD."','".$lieuD."','".$pieceD."','".$autrePieceD."','".$numeroPieceD."','".$sprofessionD."','".pereD."','".$mereD."','".$centreAccueilD."','".$autrePerMoD."','".$RDRCCMd."','".$siegeSocialD."','".$lieuD2."','".$telephoneD."','".$emailD."','".$formeJurD."','".$tailleD."','".$maisonMereD."')"; // on insÞre les informations du formulaire dans la table mysql_query($sql) or die('Erreur SQL !'.$sql.' '.mysql_error()); echo 'Les informations sur le dÚplacÚ ont ÚtÚ ajoutÚes dans la base de donnÚes.'; } } } ?> Document sans titre

----, FICHE D'IDENTIFICATION DES VICTIMES DE GUERRE Num Quest,

1.REGION:, , ---- 2.DEPARTEMENT:, , ---- 3.PREFECTURE:, , ---- 4.SOUS-PREFECTURE:, , ---- 5.COMMUNE:, , ---- LOCALITE:, , ---- 7.N° D'IDENTIFICATION , , , , , , ---- , R, D, S/P, C, Num Quest

A00.La victime est-elle le déclarant ? , 1. Oui Aller à 100 , 2.Non

IDENTIFICATION DU DECLARANT, ---- D01 NOM : , , ---- D02 Prénom : , , ---- D03 Sexe : , , ---- D04 Date de naissance : , ----, J M , A , AGE

D05 Lieu de naissance:
D06 Nature pièce présentée
Autres (à présiser)
D07 Numéro de la pièce pésentée
D08 Profession :
D09 NOM et Prénom du père
D09 NOM et Prénom du mère

A01.La déclaration est faite pour une personne: , 1.Physique aller à 100 , 2.Morale

M01. PERSONNE MORALE : , , ---- Autre, , ---- M02. N° RD / RCCM , , ---- M03. Siège social: , , ---- M04.1.Lieu, , ---- M04.1.Téléphone:, , M04.3.Email, , ---- M05. Forme juridique , , ---- M06.Taille, ,

Bonne programmation !

msi079 · Answer

slt merci pour ton aide . j'ai pu corriger . ca marche bien.
mais es que tu trouve que mon code est suffisamment robuste ( sécurité) ?
qu'est-ce que je peux ajouter pour rendre mon code puissant .
je suis débutant en php .
je veux rendre le code performant,sécuriser pour qu'il soit efficace

cod57 · Answer

lors de dialogues avec mysql et dans chaque fichier qui le fait en début de code ... ça devrait évite 99% des ennuis $v){ $v=mysql_real_escape_string(strip_tags(trim($v))); $_POST[$k]=$v; } /*faut securiser*/ foreach($_GET as $k => $v){ $v=mysql_real_escape_string(strip_tags(trim($v))); $_POST[$k]=$v; } }else{ die('Contact webmaster ...'); } } nettoyage(); /*verifier les post*/ echo ''; print_r($_POST); echo ' '; /*a supprimer aprés debug*/ extract($_POST); /*...*/ ?> Bonne programmation !

msi079 · Answer

slt . quand j'ajoute :
<?php
function nettoyage(){
/*faudra changer en local ... en ligne*/
$link=@mysql_connect("localhost","root","");
/*faut securiser*/ 
  if($link){
   
    foreach($_POST as $k => $v){ 
    $v=mysql_real_escape_string(strip_tags(trim($v))); 
    $_POST[$k]=$v; 
    } 
    /*faut securiser*/ 
    foreach($_GET as $k => $v){ 
    $v=mysql_real_escape_string(strip_tags(trim($v))); 
    $_POST[$k]=$v; 
    }
  
  }else{
  die('Contact webmaster ...');
  }
}
nettoyage();


/*verifier les post*/
echo '';
print_r($_POST);
echo '

';
/*a supprimer aprés debug*/
extract($_POST);	
/*...*/

?>

voici ce qui s'affiche :
Array
(
    [numQuest] => edfvf
    [identR] => fg
    [identD] => fg
    [identSP] => gbh
    [identC] => ggggggggghn
    [identNumQ] => g
    [NumCode1] => zdez
    [designation1] => dezd
    [code1] => 
    [quantite1] => fdg
    [dateSurv1] => gn
    [lieuSurv1] => ghg
    [naturePrej1] => Pillage
    [autrePrej1] => g
    [NumCode2] => f
    [designation2] => g
    [code2] => fg
    [quantite2] => gfd
    [dateSurv2] => fg
    [lieuSurv2] => fg
    [naturePrej2] => Expropriation
    [autrePrej2] => fg
    [valider] => Enregidtrer
    [helper] => prejudices12.php
)

Impossible insert

4 réponses

Votre réponse

Discussions similaires