Vérifier les champs d'un formulaire

**isitien** · 20/06/2011, 04h17

Bonjour;

Est ce qu'il y a quelqu'un qui a une idée comment faire une classe de vérification des champs d'un formulaire, dans mon exemple, j'ai déterminé deux fonctions pour voir si un champs est vide et s'il contient un min et max de caractères:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
 
<?php
 
class verifFields{
 
	public final function isEmpty($field, $emMsg) // nom du champs a controler et le message d'erreur
		{
			if(empty($field))
			{
				echo $emMsg;	
			}
			else
			{
				echo 'name est bien';
			}
		}
 
	public final function tailleField($field, $mix=3, $max=10) 
		{
			$field = strlen($field;
			// code
			return $field;
		}
 
 
 
 
 
 
}
 
$verif = new verifFields();
$verif->isEmpty('name', 'mon Message');
 
?>
 
<form action="<?php $_SERVER['php_self']; ?>" method="POST">
<input type="text" name="name" />
<input type="submit" />
</form>
 
<?php
echo 'nom est:  '.$name.'<br>';
?>

merci pour votre aide

**unnamed-anonymous** · 20/06/2011, 09h08

Salut,

Je ne sais pas si c'est ce que tu souhaites faire, mais en utilisant les Expressions Régulières (RegEx) tu peux vérifier que tes champs respectent bien un certain format (adresse mail, numéro de téléphone, etc ...). Quand aux dates, les fonctions natives de PHP te permettent déjà de la faire facilement.

**transgohan** · 20/06/2011, 09h12

Envoyé par unnamed-anonymous

Salut,

Je ne sais pas si c'est ce que tu souhaites faire, mais en utilisant les Expressions Régulières (RegEx) tu peux vérifier que tes champs respectent bien un certain format (adresse mail, numéro de téléphone, etc ...). Quand aux dates, les fonctions natives de PHP te permettent déjà de la faire facilement.

La fonction filter_input() est là pour ça...
Les Regex à toutes les sauces c'est le plus mauvais assaisonnement.

**unnamed-anonymous** · 20/06/2011, 10h18

Envoyé par transgohan

La fonction filter_input() est là pour ça...
Les Regex à toutes les sauces c'est le plus mauvais assaisonnement.

Je n'avais jamais utilisé cette fonction, c'est toujours bon à savoir ;-)
Mais en l’occurrence comme je disais, tout dépend du type de vérifications à effectuer ... Je ne suis pas familier de cette fonction mais il semblerait qu'elle ne couvre pas toutes les fonctionnalités des RegEx ?

**transgohan** · 20/06/2011, 11h32

Envoyé par unnamed-anonymous

Je n'avais jamais utilisé cette fonction, c'est toujours bon à savoir ;-)
Mais en l’occurrence comme je disais, tout dépend du type de vérifications à effectuer ... Je ne suis pas familier de cette fonction mais il semblerait qu'elle ne couvre pas toutes les fonctionnalités des RegEx ?

Elle couvre bien plus que ce que tu pourrais imaginer.
Et couplée avec d'autres vérifications si besoin est cela reste 10 000 fois plus rapide et optimisé qu'une regex.

**unnamed-anonymous** · 20/06/2011, 13h31

Ca fait bien longtemps que je ne me suis plus penché sur du PHP, mais la prochaine fois j'essaierai d'y penser ...

**isitien** · 22/06/2011, 06h34

Je voudrais créer une classe afin de vérifier différents champs par différentes fonctions, par exemple:

+ Vérifier la longueur d'un texte,
+ Les regex d'un texte,
+ Email valide ou non,
+ L'insertion des textes,
+ Etc,..

Merci

**Sp4tz** · 08/07/2011, 14h10

Envoyé par isitien

Je voudrais créer une classe afin de vérifier différents champs par différentes fonctions, par exemple:

+ Vérifier la longueur d'un texte,
+ Les regex d'un texte,
+ Email valide ou non,
+ L'insertion des textes,
+ Etc,..

Merci

Salut,

Je me suis bricolé cette fonction que tu n'as qu'a ajouter dans ta class:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
 
class TaClass {
public $message;
 
	public function check_FormData($champs){
 
		// tous les champs du formulaire ne sont pas tous obligatoire
		// liste des champs obligatoirs. Il doivent correspondre au nom de ton formulaire
		$champs_obligatoirs = array('nom'=>'','prenom'=>'','adresse'=>'','cp'=>'','ville'=>'','email'=>'');
 
		foreach($champs as $key=>$value){
 
			if (array_key_exists($key, $champs_obligatoirs)) {
 
				if(empty($value)){
 
					$this->message= 'Le champ '. $key.' ne peut pas rester vide.';
					return false;
 
				}
 
			}
 
		}
		// Vérification de l'email
		if($champs['email'] != ''){
 
			//Appel de la function check_eamil()
			if($this->check_email($champs['email'])){
 
				} else {
 
					$this->message =  '<div class="error">Le format de votre email n\'est pas correct ('. $champs['email'] .')</div>';
					return false;
 
				}
 
		} else {
 
			$this->message =  '<div class="error">L\'email ne peut pas rester vide</div>';
			return false;
 
		} // fin de vérification de l'email
 
 
 
		// Si tout est OK, on appel la fonction pour incérer les données dans la table mysql  
		$this->insert_FormData($data);
 
	}
 
	public function check_email($email){
 
	  if(preg_match('`^\w([-_.]?\w)*@\w([-_.]?\w)*\.([a-z]{2,4})$`',$email)){
 
		  return true;
 
	  } else {
 
		  return false;
 
	  }
 
 
   }
 
   private function insert_FormData($champs){
 
	  //Le scripte qui insert dans ta mysql en classique ou PDO
   }
}

Après il te suffit d'appeler la fonction lorsque on envoi un formulaire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$test= new TaClass ();
 
	if(isset($_POST['form_example'])){
 
              $test->check_FormData($_POST);
 
       }

Ensuite libre à toi de vérifier chaque champ de ton formulaire avec $champs['nom_de_champ']

**isitien** · 11/07/2011, 07h26

merci Sp4tz: j'ai pris quelques lignes de votre code, le seul soucis est pour la fonction sendData(), je veux verifier si check_FormData() retourne un true/false afin d'inserer mes donnees dans une BDD ou bien les afficher, etape transitoire qui serait de securise mes donnees envoyes par POST:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
 
<?php
 
		public function check_FormData($champs=array()){
 
		$champs_obligatoirs = array('MyName');
 
 	if(is_array($champs)) {
		foreach($champs as $key=>$value){
 
 			if(array_key_exists($key, $_POST))
 			{ 				
 				foreach($value as $v1=>$v2)
 				{
 
 					switch($v1)
 					{
 						case 'empty':
						if($_POST[$key] == '')
						{
							echo $key.' est '.$v2.'<br />';
							return FALSE;
						}
 
						break;	
 
 						case 'min':
						if(strlen($_POST[$key]) < $v2)
						{
							echo ' le champs ' .$key.' doit contenir au moins: '.$v2.' chars<br />';
							return FALSE;
						}
 
						break;
 
						case 'max':
						if(strlen($_POST[$key]) > $v2)
						{
							echo ' le champs ' .$key.' ne doit pas contenir plusque: '.$v2.' chars<br />';
							return FALSE;
						}
 
						break;
 
					 } // EnD switch
 
 				}
 			}
 			else
 			{
 				echo $key.' ohooooooo<br>';
 
 			}
 
 
		}
		}
 
 
	} // end check fields
 
 
 	public function sendData() {
 
 
		if($this->check_FormData($champs)){
				echo 'ouiiiiiiiiiiiiiiiiiiii Greatz';
 
				} else {
					echo 'nooooooooooooon';
					}
				}
 
} // end class
 
// utilisation
	if(isset($_POST['send'])){ //form_example
 
              $f->check_FormData(array(
			  'MyName'=>array('empty'=>'le champs est vide', 'min'=>5, 'max'=>15)
 
			  ));
 
 
              echo $f->sendData();
       }
 
 
?>

**Benjamin Delespierre** · 11/07/2011, 10h46

Envoyé par isitien

Je voudrais créer une classe afin de vérifier différents champs par différentes fonctions, par exemple:

+ Vérifier la longueur d'un texte,
+ Les regex d'un texte,
+ Email valide ou non,
+ L'insertion des textes,
+ Etc,..

Merci

Les filtres sont faits pour toi

**Sp4tz** · 11/07/2011, 10h53

Envoyé par isitien

merci Sp4tz: j'ai pris quelques lignes de votre code, le seul soucis est pour la fonction sendData(), je veux verifier si check_FormData() retourne un true/false afin d'inserer mes donnees dans une BDD ou bien les afficher, etape transitoire qui serait de securise mes donnees envoyes par POST:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
 
		public function check_FormData($champs=array()){
 
		[...]
 			}
 			else
 			{
 				echo $key.' ohooooooo<br>';
 
 			}
 
 [...]
 
 
?>

je mettrai un return true ici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
else
 			{
 				// echo $key.' ohooooooo<br>';
                                 return true;
 
 			}

ensuite

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
public function sendData() {
 
 
		if($this->check_FormData($champs)){
				echo 'ouiiiiiiiiiiiiiiiiiiii Greatz';
                                // retour du true et on pass a la fonction qui insert les données. attention a bien sécuriser les données avant (injections sql)
				} else {
					echo 'nooooooooooooon';
					}
				}
 
} // end class

**isitien** · 15/07/2011, 04h53

est ce que vous avez une proposition au niveau de protection contre les injection au sein de la meme class?

**Benjamin Delespierre** · 15/07/2011, 08h42

Utilise des requêtes préparées pour te prémunir contre les injections SQL.

**isitien** · 16/07/2011, 09h32

Envoyé par Benjamin Delespierre

Utilise des requêtes préparées pour te prémunir contre les injections SQL.

est ce que vous pouvez me donner un exemple sur les requetes preparees et executees en PDO?

**Benjamin Delespierre** · 18/07/2011, 12h35

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$query = "INSERT INTO table (a, b, c) VALUES (:a, :b, :c)";
$stmt = $pdo->prepare($query);
if ($stmt->execute(array(':a' => 1, ':b' => 2, ':c' => 3)))
 echo "Insert done."

C'est dans la doc.

**ska_root** · 18/07/2011, 12h43

Envoyé par Benjamin Delespierre

Les filtres sont faits pour toi

oui, mais qu'à partir de PHP 5.2.0

**isitien** · 16/08/2011, 08h40

j'ai fait un test de ma fonction dans une class, le teste retourne toujours 'this is false' alors le var_dump retourn bool(true) si TRUE et bool(false) si FALSE:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
 
<?php
class isFunction {
 
function isTrue($string)
{
    if($string == 'Test')
    {
        return TRUE;
    }
    else
    {
        return False;
    }
}
 
function checkData()
{
    if($this->isTrue($string))
    {
        echo 'this is true';
    }
    else
    {
        echo 'this is false';
    }
}
 
 
}
 
$row = new isFunction();
var_dump($row->isTrue('Test'));
$row->checkData();
 
?>