Comment envoyer des données par les liens?

**Kristen Saphiroz** · 19/10/2015, 11h24

Bonjour imikado,

j'ai un petit souci ce matin. J'ai dans la vue 'list.php' tous les enregistrements de ma table 'articles', pour chaque enregistrement on la la possibilité de 'show','edit', et 'delete'.
je veux 'edit' un enregistrement en prenant soin d'envoyer l'id de celui ci, non pas par l'url:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<a href="<?php echo $this->getLink('articles::edit',array(
					'id'=>$oArticles->getId()
					))?>">Edit</a>

Mais par la session ($_SESSION['id'])

Comment le faire?

**Kristen Saphiroz** · 19/10/2015, 12h23

Pas d'idée?

**imikado** · 19/10/2015, 12h28

Si vous voulez faire ceci, meme si je ne comprends pas l'idée

Pour faire simple: il faut le faire en deux phases
1. un lien vers une page qui va "enregistrer" l'id en session,
2. une redirection vers la page cible

Ne pas oublier sur la page cible de changer le mode de récupération de l'id ( on passe de _root::getParam('id') $_SESSION )

Attention également: il n'y a plus de sécurisation du paramètre passé (xss,sql injection..)

**Kristen Saphiroz** · 19/10/2015, 12h35

1. un lien vers une page qui va "enregistrer" l'id en session,
2. une redirection vers la page cible

Je n'ai pas bien compris ce que ça veut dire. le lien va toujours envoyer l'id via l'url je crois!Et c'est ce que je veux éviter!
Y a t-il un moyen d'envoyer des données d'une page vers une autre sans passer par '_root::getParam()' et sans qu'on ait à utiliser un formulaire?

**imikado** · 19/10/2015, 13h06

Techniquement non:
Le web c'est des échanges entre un client (navigateur) et un serveur

Pour envoyer des informations entre ces deux cotés, on utilise
- GET (variables de l'url)
- POST (via formulaire)
- COOKIE (pour conserver entre les pages un id de session par exemple)

Mais $_SESSION est une sorte de cookie coté serveur, c'est un fichier enregistré coté serveur, il faut donc si l'on veut y écrire quelquechose de lui "passer" cette variable

Quel est votre besoin ? pourquoi souhaitez vous l'enlever des liens ?

Pour information, vous pouvez toujours l'encoder avec base64_encode, puis la dechiffrer avec base64_decode

Vous pouvez également avoir une formule mathématique pour la "masquer" (id + 300)*3, puis en réception (variable id/3) - 300)

**Kristen Saphiroz** · 19/10/2015, 13h18

Quel est votre besoin ? pourquoi souhaitez vous l'enlever des liens ?

En fait j'ai pris le cas du module 'articles' pour faire simple.
Je suis sur une table 'candidatures' dont l'id est la concaténation de deux clés étrangères 'candidat_id' et 'poste_id'.
A la génération du CRUD(comme prévu) il n'y a pas possibilité de choisir 2 champs comme id. donc je me suis soumise et j'ai pris 'poste_id'.
Le problème c'est que dans candidatures/view/list.php j'ai la liste des enregistrements de la table, et lorsque je clique sur 'edit' j'aimerais être dirigé vers la page de modification avec les valeurs du poste et du candidat associés à cette candidature.
J'espère m'être bien exprimée pour que tu comprenne.
Je ne veux pas que les identifiants soient visibles en clair dans l'URL.

**Kristen Saphiroz** · 19/10/2015, 14h00

Envoyé par imikado

Techniquement non:
Le web c'est des échanges entre un client (navigateur) et un serveur

Pour envoyer des informations entre ces deux cotés, on utilise
- GET (variables de l'url)
- POST (via formulaire)
- COOKIE (pour conserver entre les pages un id de session par exemple)

Mais $_SESSION est une sorte de cookie coté serveur, c'est un fichier enregistré coté serveur, il faut donc si l'on veut y écrire quelquechose de lui "passer" cette variable

Quel est votre besoin ? pourquoi souhaitez vous l'enlever des liens ?

Pour information, vous pouvez toujours l'encoder avec base64_encode, puis la dechiffrer avec base64_decode

Vous pouvez également avoir une formule mathématique pour la "masquer" (id + 300)*3, puis en réception (variable id/3) - 300)

**imikado** · 19/10/2015, 14h05

D'accord, donc le but n'est pas de "caché" l'id en url

Vous pouvez passer plusieurs variables dans le lien, vous pouvez éditer la vue view/list.php
Pour mettre dans le lien
à la place de:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<a  href="<?php echo $this->getLink('MONMODULE::edit',array(
										'id'=>$oMembre->getId()
									) 
							)?>">Edit</a>

on met les deux variables:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<a  href="<?php echo $this->getLink('MONMODULE::edit',array(
										'poste_id'=>$oMembre->poste_id,
										'candidat_id'=>$oMembre->candidat_id,
 
									) 
							)?>">Edit</a>

Et dans l'action en question, remplacez le code:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$oMembre=model_MEMBRE::getInstance()->findById( _root::getParam('id') );

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$oMembre=model_MEMBRE::getInstance()->findByPosteAndCandidat( _root::getParam('poste_id'), _root::getParam('candidat_id') );

ET bien sur dans votre modèle il faut ajouter une méthode findByPosteAndCandidat

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
public function findByPosteAndCandidat($poste_id,$candidat_id){
  return $this->findOne('SELECT * FROM '.$this->sTable.' WHERE poste_id=? AND candidat_id=?',$poste_id,$candidat_id);
}

**Kristen Saphiroz** · 19/10/2015, 14h12

D'accord, donc le but n'est pas de "caché" l'id en url

Si au contraire. J'avais bien penser faire ce que tu viens de m'indiquer et j'ai même écrit la methode dans le modèl, mais les éléments passés dans le lien sont visibles dans mon URL.(dans la barre d'adresse). Je veux justement que l'internaute ne voit pas les valeurs qui transitent de page en page.

**imikado** · 19/10/2015, 14h42

Ce que vous demandez n'est pas "possible", sauf mon premier post, d'avoir un "pont" entre chaque page

Ou de "masquer" ces id, voir d'envoyer les id en "post", ainsi on ne les voit pas dans l'url

**Kristen Saphiroz** · 19/10/2015, 14h46

D'accord. merci pour tes réponses. je vais explorer la piste du POST

**imikado** · 19/10/2015, 14h52

De rien

POur info, une piste pour le POST

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<script>function urledit(id){
  var a=getById('urledit');
  if(a){
    var b=getById('id');
    if(b){
      b.value=id;
      a.submit();
    }
  }
}
</script>
<form id="urledit" method="POST" action="<?php echo _root::getLink('MONMODULE::edit')?>"><input type="hidden" name="id" value=""/></form>

ET le lien change forcément
On remplace

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<a href="<?php echo _root::getLink('MONMODULE::edit',array('id'=>$oOBJET->id))?>" > EDIT </a>

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<a href="#" onclick="urledit(<?php echo $oOBJET->id?>);return false;" > EDIT </a>

**Kristen Saphiroz** · 19/10/2015, 14h59

cool,a bientot, je vais tester ça dans quelques instants

**Kristen Saphiroz** · 19/10/2015, 16h34

Bémol, rien ne se passe. je crois qu'il faut avant tout que j’éclaircisse un point:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
class model_candidatures extends abstract_model{
	
	protected $sClassRow='row_candidatures';
	
	protected $sTable='candidatures';
	protected $sConfig='candidature';
	
	protected $tId=array('poste_id','candidat_id');

	public static function getInstance(){
		return self::_getInstance(__CLASS__);
	}
}

Quand j'écrit ceci, MKF suppose bien que ma clé primaire est constituée des deux champs poste_id et candidat_id?

**Kristen Saphiroz** · 19/10/2015, 16h45

Pour répondre a ma propre question je crois que oui car si j'utilise l'instruction:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo $oCandidatures->getId();

il me renvoie un couple d'entier (exemple: 2::12)
Est ce bien cela ou mon interprétation est tordue?

**imikado** · 19/10/2015, 16h50

Oui, mais il y a peut etre des endroit ou cette multi clé peut poser soucis
VOtre table n'a pas de pkey du tout ?

**Kristen Saphiroz** · 19/10/2015, 17h23

non, dans phpmyadmin j'ai pu déclarer ces deux champs comme clé primaire. Mais dans MKF je n'ai pas eu cette possibilité.

**Kristen Saphiroz** · 19/10/2015, 20h03

J'ai essayé plusieurs choses notamment:

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<a href="<?php echo $this->getLink('candidatures::editAvis')?>" onClick="<?php $_SESSION['poste_id'] = $oCandidatures->poste_id; $_SESSION['candidat_id'] = $oCandidatures->candidat_id; ?>">Avis</a>

Ca marche mais à certains endroit cela me pose un problème car les variables en sessions sont présentes sur d'autres pages et faussent mes résultats.
Si je décide de revenir à l'utilisation du '_root::getParam()', aurais-je la possibilité grâce à l'URL rewriting de masquer les données transitant par l'URL?
Personelement, pense tu que ce soit bien que dans une application de production, il y ait des données qui soient envoyées par l'URL?

Merci

**imikado** · 19/10/2015, 20h15

L'url rewriting ne sert pas à "masquer" les ids, il sert à faciliter le referencement et rendre les urls plus "joli"
au lieu d'avoir

monsite.com/index.php?:nav=article::show&id=24

on peut avoir

monsite.com/article_24.html

mais on verra bien 24

En production vous pouvez avoir l'id de "visible" oui vous pouvez la masquer via une simple formule mathématique comme expliqué plus haut, cela permet d'eviter qu'elle soit "devinable"
Mais dans l'idée il faut déjà reflechir à l'isolation des données: qui a accès à quoi, et cela suffit généralement à la sécurisation des données: on verifie sur chaque page que la personne identifiée a le droit ou non de voir/modifier cette donnée

**imikado** · 19/10/2015, 20h19

J'oubliais:

Vous ne pouvez pas écrire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<a href="<?php echo $this->getLink('candidatures::editAvis')?>" onClick="<?php $_SESSION['poste_id'] = $oCandidatures->poste_id; $_SESSION['candidat_id'] = $oCandidatures->candidat_id; ?>">Avis</a>

Onclick c'est une action coté navigateur (client) (javascript) et l'initialisation de $_SESSION c'est fait coté serveur (php)

Comment envoyer des données par les liens?

MkFramework

Discussions similaires

Partager

Partager