Discussion :

[cragoroth]

par rapport au test des champs, j'utilise jquery qui me dit dès la saisie si le champ est vide, mal remplit grâce à des regex....

ce qui évite l'envoi de formulaire dans un premier temps non remplit ou mal remplit.
Ensuite côté php je refais un test des $_POST de ces valeurs pour être sur.

Sinon côté injection j'ai trouver plein de choses sur le net mais comment réellement empécher une injection SQL.....

[cragoroth]

Concernant le sujet principale voici la réponse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
                                                                <script type="text/javascript">
                                                                $(document).ready(function(){
                                                                	$("#validMail").click(function(){
                                                                		$.post("requete.php", { login: $("#login").val() },
                                                                			function(data) {
                                                                				$("#result").html(data);
                                                                	        });
                                                                	});
                                                                });
                                                                </script>

Désolé pour la non compréhension de vos explications mais vous n'êtes pas bien clair et confusion avec ce qui se passe côté code. J'ai fais un var_dump pour mieu comprendre et avec zend_debugger je m'en suis sortit.

en gros le login :

$.post("requete.php", { login: $("#login").val() }, donne le nom du $_POST à appeler et $("#login").val() appel la valeur de l'id de l'input....

voila mon fichié requete.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
<?php
 
    //Permet la connexion à la BDD
            include("templates/connexionBDD.php");
    //Fin de la connexion à la BDD
 
	$login = $_POST['login'];
 
	$query = "SELECT * FROM utilisateurs WHERE email_utilisateurs ='".$login."'";
	$result = mysql_query($query);
    $utilisateurs = mysql_fetch_array($result);
	$num_rows = mysql_num_rows($result);
	if($num_rows >0){
                         echo '<table style="width:330px;">';
                             echo '<tr>';
                                   echo '<td>';
                    	                      echo '<span><label for="questSecrete">Votre question secrète : </span>';
                                   echo '</td>';
                                   echo '<td>';
                          		          echo '<input type="text" name="questSecrete" id="questSecrete" value='.$utilisateurs['questSecrete'].' >';
                                   echo '</td>';
                             echo '</tr>';
                             echo '<tr>';
                                   echo '<td>';
                          	               echo '<span><label for="repSecrete">Votre réponse ? </span>';
                                   echo '</td>';
                                   echo '<td>';
                                		       echo '<input type="password" name="repSecrete" id="repSecrete" value="" class="validate[required]"/></label>';
                                   echo '</td>';
                             echo '</tr>';
                         echo '</table>';
    }else{
        echo 'Votre @_mail n\'existe pas dans notre base de données';
    }

tu a parlé de plein de problème de code, peux-tu me citer des exemples dans mon code ???


par contre à ce niveau là :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo '<input type="text" name="questSecrete" id="questSecrete" value='.$utilisateurs['questSecrete'].' >';

je ne récupère que le premier mot de ma base de données.....
valeur dans ma base de données "nom mon chien"
valeur retourné "nom"

type dans ma base de données : j'ai essayer varchar, text, longtext

que faire ?

avec un champ sans espace ça fonctionne !!!