Affichage de champs
cs_chris tuckers
Messages postés
137
Date d'inscription
jeudi 8 septembre 2005
Statut
Membre
Dernière intervention
7 mars 2008
-
15 sept. 2005 à 14:21
FhX Messages postés 2350 Date d'inscription mercredi 13 octobre 2004 Statut Membre Dernière intervention 18 avril 2015 - 15 sept. 2005 à 22:44
FhX Messages postés 2350 Date d'inscription mercredi 13 octobre 2004 Statut Membre Dernière intervention 18 avril 2015 - 15 sept. 2005 à 22:44
2 réponses
xactise
Messages postés
507
Date d'inscription
mardi 18 février 2003
Statut
Membre
Dernière intervention
22 juin 2012
2
15 sept. 2005 à 16:02
15 sept. 2005 à 16:02
"Voici lapremière manipulation que j'ai fait "
bizard ce code me dit vaguement quelque chose es tu sur que TU la fait ;)
c sur que c'est pas evident de trifouiller les code des autres
bizard ce code me dit vaguement quelque chose es tu sur que TU la fait ;)
c sur que c'est pas evident de trifouiller les code des autres
FhX
Messages postés
2350
Date d'inscription
mercredi 13 octobre 2004
Statut
Membre
Dernière intervention
18 avril 2015
3
15 sept. 2005 à 22:44
15 sept. 2005 à 22:44
Mais non ! Mais non ! Mais non !
Combien de fois je vais devoir vous le répéter !!!! :D
extract($_POST); // je vous renvoie à la doc de cette fonction
On ne fait JAMAIS un extract d'une variable superglobal avec les
risques de sécurités qui s'y collent ! C'est pourtant compréhensible,
si on vire ca dans le php.ini, c'est certainement pas pour le voir dans
le script PHP !
// On va chercher le mot de passe afférent à ce login
$sql "SELECT * FROM clients WHERE cli_id '".addslashes($login)."'";
Double faux ! On recherche si le login ET le mot de passe existe pour 1
SEUL enregistrement ! De plus, on n'utilise pas SELECT * mais on nomme
ses champs !
Je te le refait ...
<?php
//je nomme pas les champs, débrouille toi pour ca :p
$sql "SELECT * FROM clients WHERE cli_id '".addslashes($login)."'" AND cli_pass = $password";
$query = mysql_query($sql);
if ( mysql_num_rows($sql) === 1 ) {
$data = mysql_fetch_array($sql);
foreach ($data as $key=>$val) {
$_SESSION[$key] = $val;
}
} else {
$error = true;
}
?>
C'est pas dur et c'est plus propre pourtant !
Pour ta question :
SELECT clients.cequetuveux, contrats.cequetuveux FROM clients, contrats WHERE clients.cli_id = contrats.cli_id
Combien de fois je vais devoir vous le répéter !!!! :D
extract($_POST); // je vous renvoie à la doc de cette fonction
On ne fait JAMAIS un extract d'une variable superglobal avec les
risques de sécurités qui s'y collent ! C'est pourtant compréhensible,
si on vire ca dans le php.ini, c'est certainement pas pour le voir dans
le script PHP !
// On va chercher le mot de passe afférent à ce login
$sql "SELECT * FROM clients WHERE cli_id '".addslashes($login)."'";
Double faux ! On recherche si le login ET le mot de passe existe pour 1
SEUL enregistrement ! De plus, on n'utilise pas SELECT * mais on nomme
ses champs !
Je te le refait ...
<?php
//je nomme pas les champs, débrouille toi pour ca :p
$sql "SELECT * FROM clients WHERE cli_id '".addslashes($login)."'" AND cli_pass = $password";
$query = mysql_query($sql);
if ( mysql_num_rows($sql) === 1 ) {
$data = mysql_fetch_array($sql);
foreach ($data as $key=>$val) {
$_SESSION[$key] = $val;
}
} else {
$error = true;
}
?>
C'est pas dur et c'est plus propre pourtant !
Pour ta question :
SELECT clients.cequetuveux, contrats.cequetuveux FROM clients, contrats WHERE clients.cli_id = contrats.cli_id