Discussion :

[PIEPLU]

Bonjour,

J'aimerais vous soumettre mon problème.
Je cherche à faire une fonction pour générer un formulaire.

Pour le moment, j'ai fait ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
function formulaireErreur($post,$retour,$text) {
	$form="<form action='".$retour."' method='POST'>";
	foreach(..) {
	   $form.="<input type='hidden' name='??' value='??' />";
	}
	$form.="<input type='submit' value='".$text."' />";
	$form.="</form>";
}

La valeur de $post, ce sont toutes les valeurs passer par $_POST

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo formulaireErreur($_POST,'connexion.html','Modifier');

Je ne sais pas trop commentaire construire le foreach :S

Auriez vous une idée ?

Merci

[osore]

Bonjour,

Tu peux faire quelque chose comme ca:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function formulaireErreur($post,$retour,$text) {
	if(is_array($post)){
		$retour = filter_var($retour, FILTER_SANITIZE_SPECIAL_CHARS);
		$text = filter_var($text, FILTER_SANITIZE_SPECIAL_CHARS);
		$form="<form action='".$retour."' method='POST'>";
		foreach($post as $nomChamp=>$value) {
			$champFiltre = filter_var($nomChamp, FILTER_SANITIZE_SPECIAL_CHARS);
			$valueFiltre = filter_var($value, FILTER_SANITIZE_SPECIAL_CHARS);
		   $form.="<input type='hidden' name='".$champFiltre."' value='".$valueFiltre."' />";
		}
		$form.="<input type='submit' value='".$text."' />";
		$form.="</form>";
		return $form;
	}
}

N'oublie pas de filtrer tes données quand tu les passes dans du code HTML.

[PIEPLU]

Merci

Par contre, j'ai pas bien compris pourquoi tu as mis ces trucs là
FILTER_SANITIZE_SPECIAL_CHARS

Tu peux m'expliquer ce que c'est ?

Merci

[osore]

http://php.net/manual/fr/book.filter.php

C'est écrit dans la doc :

Transforme en entité HTML les caractères '"<>& et les caractères ASCII de valeur inférieur à 32, et supprime ou encode les autres caractères spéciaux.

Ça va empêcher un utilisateur malveillant d'envoyer du script JS à travers ton formulaire par exemple.

[PIEPLU]

Merci d'avoir collé les infos. Je suis dans une entreprise où mon accès à Internet est très limité. J'ai déjà accès a developpez.net, c'est cool, le reste c'est bloqué :S

[kolodz]

Utiliser php sans avoir droit à sa documentation.
Tu peux leur dire que c'est stupide ^^

Par contre, je te conseil de couplé l'affichage de message d'erreur et la création du premier formulaire.

Par exemple, tu pourrai tester si le champ toto est dans ta liste d'erreur et afficher un message de l'erreur à ce moment là.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
foreach($listInput as $input){
if(array_key_exist($erreurs,$input)){
//affichage du message utilisateur "tu sais pas taper au clavier boulet"
}
// affichage de l'input.
}