Discussion :

[philippe6]

Bonjour,

Je poursuis mon apprentissage du php avec Mysql, je ne sais pas si j'ai le droit de citer le livre que j'utilise seulement, il y est dit quelque chose de bizarre :

la soumission de ce formulaire demande le même script que celui qui l'a produit, le script controleur index.php.

le regarde cet index.php et je ne vois rien qui me permette de comprendre cette phrase, cela évoque-t'il une idée évidente à quelqu'un(e) ?

Maintenant quelque chose de plus humain (apparament) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<form action = "?" method = post>
.....
.....
</form>

Il est dit dans le texte autour :

Vous remarquez que l'attribut action n'est pas vide (" "), mais initialisée avec "?"
L'URL utilisée pour afficher le formulaire utilisera une chaine de requête, action avec "?" la supprimera lors de la soumission

Pouvez vous m'expliquer ça, s'il vous plait ?

Je demande beaucoup, je sais,

Merci beaucoup,

Philippe

[ascito]

ca veux surement dire, que normalement, tout POST envoyé en dehors de "?" ne sera pas pris en compte ?

chacun son truc, moi par exemple mon mot clé c'est AJAX , quand je fais de l'ajax, eux c'est "?" , wat else.....

[philippe6]

oui, mais c'est quoi "?" ?

[philippe6]

action a pour contenu une URL, une page php, s'il n'a rien, à quoi sert le formulaire ?

[ascito]

c'est la base de verification;

si le post["submit"] != "?" => exit ( enti pirate )

ou surement c'est plus complexe

regle = add ,del
symbole = ?

si le post["submit"] != symbole et si aucun attribut ne corespond a regle => exit ( enti pirate )


mais si tu fais un truc a ta toi, tu peux mettre ton symbole perso, par exemple remplacer ? par moncodeamoi

[philippe6]

ascito dit :

si le post["submit"] != "?" => exit ( enti pirate )

mais si

si post["submit"] == "?" => alors quoi ?

[patrickbaras]

si le post["submit"] != "?" => exit ( enti pirate ) )

dans le formulaire en question (methode post) je ne vois pas comment tu fait la liaisons entre action="?" et post["submit"] = "?"

pour avoir un post["submit"] = "?"
il te faut un champ (<input> ou autre) avec le nom "submit" qui a la valeur "?"

[patrickbaras]

action est url (la page) vers laquelle le formulaire va être envoyé.
si dans index.php tu a :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<form action="" method="post">
...
<input type="submit">
</form>

si action est vide "" par defaut c'est la page elle-même
donc si ton formulaire est dans index.php il envois les informations a ... index.php

donc si tu tape

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

index.php

dans l'adresse du navigateur tu vois ton formulaire si tu click sur submit tu vois la même page (logique)

maintenant si tu tape

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

index.php?test=mavaleur&test2=masecondevaleur

tu vois ton formulaire si tu click sur submit tu vois la même page et l'url contient toujours

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

index.php?test=mavaleur&test2=masecondevaleur

(re-logique)

si dans index.php tu a :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<form action="?" method="post">
...
<input type="submit">
</form>

maintenant si tu tape

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

index.php?test=mavaleur&test2=masecondevaleur

tu vois ton formulaire si tu click sur submit tu vois la même page et l'url contient toujours

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

index.php?

(le ? a effacé les valeurs d'originales)

[ascito]

#patrickbaras >
KE dall, tout est sur index.php, et se serait vraiment étrange qu'ils aient choisi le "?" pour faire une protection et aussi l'utiliser comme passage de variable par url.

[ascito]

Citation:

ascito dit :

si le post["submit"] != "?" => exit ( enti pirate )
mais si
Citation:
si post["submit"] == "?" => alors quoi ?

si le symbole est présent, la pour toi c'est "?" , et bien on continu, on traite le formulaire