IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] problème de droits ??


Sujet :

Langage PHP

  1. #1
    Membre confirmé
    Homme Profil pro
    Ingénieur réseau et sécurité / Consultant
    Inscrit en
    Août 2005
    Messages
    1 068
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : Suisse

    Informations professionnelles :
    Activité : Ingénieur réseau et sécurité / Consultant
    Secteur : Industrie

    Informations forums :
    Inscription : Août 2005
    Messages : 1 068
    Points : 493
    Points
    493
    Par défaut [Sécurité] problème de droits ??
    salut tout le monde ! voila j'ai installé Easyphp sur ma clé usb et tou fonctionne correctement seulement le prob c'est que lorsque je veux faire un insert dans une db, sa semble impossible... d'ou le prob pourrai venir ??? voila mon code

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
     
    $MFS=104857600;// Taille max des fichiers (octets) ici 100mo
      $rep="Content/Upload/";// Répertoire de stockage
     
      if(isset($_FILES['userfile'])) {
     
       if($_FILES['userfile']['size'] > 0) {
     
        $savefile = $rep.$_FILES['userfile']['name'];
        $temp = $_FILES['userfile']['tmp_name'];
     
         if (move_uploaded_file($temp, $savefile)) { ?>
     
      <?      } else { ?>
     
          <b>Erreur d'Upload !</b>
     
        <? }//fin du if move_upload_file()
     
       } else { ?>
     
       <? }//fin du $_FILES[user et size]
      } 
      $nom = $_POST['nom'];
      $prenom = $_POST['prenom'];
      $surnom = $_POST['surnom'];
      $dateNaiss = $_POST['naissance'];
      $alcool = $_POST['alcool'];
      $photo = $_FILES['photo']['name'];
     
      $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");
      echo $prenom." ".$nom." est enregistré"; ?>
    merci de votre aide

  2. #2
    Membre actif
    Homme Profil pro
    Inscrit en
    Août 2003
    Messages
    235
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 42
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : Août 2003
    Messages : 235
    Points : 269
    Points
    269
    Par défaut
    faudrait avoir les messages d'erreurs avant. Sinon, essaie mov'amp, ça marchera surement mieux sur une clé usb que easyphp.

  3. #3
    Membre régulier
    Inscrit en
    Avril 2006
    Messages
    82
    Détails du profil
    Informations forums :
    Inscription : Avril 2006
    Messages : 82
    Points : 78
    Points
    78
    Par défaut
    Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");

  4. #4
    Membre actif
    Homme Profil pro
    Inscrit en
    Août 2003
    Messages
    235
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 42
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : Août 2003
    Messages : 235
    Points : 269
    Points
    269
    Par défaut
    Citation Envoyé par chtichokoko
    Je sais pas si tu as remarqué mais tu ne met pas id or à mon avis ce serait pas ton identifiant !

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    $req = mysql_query("INSERT INTO membres(id, nom, prenom, surnom, date_nais, alcool_pref, photo) VALUES('','".$nom."','".$prenom."','".$surnom."','".$dateNaiss."','".$alcool."','".$photo."')");
    Pas besoin si c'est en auto_increment.

  5. #5
    Membre régulier
    Inscrit en
    Avril 2006
    Messages
    82
    Détails du profil
    Informations forums :
    Inscription : Avril 2006
    Messages : 82
    Points : 78
    Points
    78
    Par défaut
    oki bon ben alors c'est bon ce que tu devrais essayé c'est de tester l'existence de tes variables $_POST avec un isset() mais je prefere le !empty() ... enfin entre les gout et les couleurs ...

Discussions similaires

  1. Une erreur 233 de ms sql server
    Par Hokage dans le forum MS SQL Server
    Réponses: 5
    Dernier message: 05/10/2009, 17h40
  2. Erreur 233 sous sql server
    Par brajae85 dans le forum Oracle
    Réponses: 3
    Dernier message: 18/05/2009, 16h12
  3. Réponses: 2
    Dernier message: 05/10/2004, 22h43

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo