Discussion :

[Cyclone200]

Bonjour ,

J'ai un formulaire qui une fois rempli rentre ses informations dans une base de données, j'aimerais que une fois le formulaire valider, en plus de rentrer les infos dans la BDD, un fichier php puisse être créer (dont le nom du fichier sera défini dans le formulaire)

Est-ce possible ?


Merci !

[sabotage]

Créer des fichiers .php a la volée c'est la porte ouverte a toutes les failles de sécurité.

[vorace]

oui c'est possible, regarde du coté de fopen() :
http://php.net/manual/fr/function.fopen.php
par contre ci c'est un fichier avec juste les champs du formulaire un .txt suffit mais si tu doit créer un script qui pourra être éxécuté par la suite alors un .php fera l'affaire.

[vorace]

Créer des fichiers .php a la volée c'est la porte ouverte a toutes les failles de sécurité.

tu m'as devancé de peut...je pense pas que ce soit un script qu'il veut faire ?!

[Cyclone200]

En effet, on me la déconseiller, et on ma dis de faire plutôt quelque chose de ce genre la : perso.php?idperso=5

Mais je ne vois pas du tout comment faire :s


Merci !

[sabotage]

Créer un fichier par utilisateur serait effectivement une négation même d'un site dynamique.

Il te faut effectivement une page a laquelle tu passes un paramètre.
Donc ton exemple dans la page perso.php tu fais une requête qui lit dans la base de donnée les informations du perso passé en paramètre (5 dans ton exemple) et les affiche.

[Cyclone200]

Comment peut on faire pour lire dans la base de donnée les informations du perso passé en paramètre

[sabotage]

Il te manque les bases de PHP je crois :
http://sylvie-vauthier.developpez.co...rand-debutant/

[Cyclone200]

C'est seulement un oubli, ca fais longtemps que j'ai pas coder..

J'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
if(!isset($_GET["id"]) | $_GET["id"] == ""){ 
 
$id = "marlowe2"; 
} 
else { 
 
$id = $_GET["id"]; 
}; 
$sql = 'SELECT * FROM personnages WHERE id="$id"';

Mais cela n'affiche rien lorsque j'ai marlowe2.php?id=3 ..

[sabotage]

Ca serait || et non |.
Tu peux faire une seule condition avec empty()

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$id = (empty($_GET["id"])) ? "marlowe2" : intval($_GET["id"]);
$sql = 'SELECT * FROM personnages WHERE id='.$id;

Je suis par contre septique sur le "marlowe2" si tes ids sont numériques.