Discussion :

[moimp]

Bonjour,
J'ai un formulaire qui comprend un nombre variable de cases à cocher.
Je veux mettre à jour une table en fonction des cases cochées. Si une case n'est pas cochée et que l'option est enregistrée dans la table, elle doit être effacée dans la table.La partie PDO fonctionne parfaitement. Par contre ma boucle de scrutation des cases à cocher ne fonctionne pas correctement: Seule la première case cochée est enregistrée et les suivantes sont systématiquement effacées de la table. Suis-je clair?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
		if( isset($post['save']) )
		{
			$Groups	= getLstGroups($_SESSION['user']['id']);		// Liste de tous les groupes possibles
			$boxes	= $post['boxes'] ?? [];					// Liste des cases cochées
			if($Groups)									// La liste peut être vide
			{
				foreach($Groups as $group)
				{
					if( in_array($group['id'], $boxes) )
						$ctlA = insertGroup($_SESSION['idAddress'], $group['id']);
					else
					{
						$ctlB = deleteGroup($_SESSION['idAddress'], $group['id']);
					}
					unset($ctlA, $ctlB);
				}
			}
			header("Location: index.php?page=cardForm&idAddress={$_SESSION['idAddress']}&tab=3");
			exit;
		}

[moimp]

Ne cherchez pas, le problème n'est pas là. Il est dans le rafraichissement du formulaire après mise à jour. Désolé pour le dérangement.

[cavo789]

Bonsoir

Petite remarque sur cette partie :
index.php?page=cardForm&idAddress={$_SESSION['idAddress']}&tab=3"

À quoi sert de passer en paramètre (idAddress) quelque chose que tu as en session. L'intérêt est nul non ? De plus, du coup, je peux tenter de hacker l'url et de changer la valeur de idAddress..

[moimp]

Merci pour ta remarque que je vais prendre en compte. Tu me rappelles en même temps un autre point que je n'ai pas regardé et que je voudrais traiter prochainement: Comment masquer les URL/URI ?

[cavo789]

Faut passer en POST (et donc l'action résultante de la soumission d'un formulaire).

En GET tout est mis en querystring.

[moimp]

OK, merci

[SpaceFrog]

Le post n'est en effet pas visible dans la barre d'adresse du navigateur, mais est toute même accessible et modifiable à qui le veut vraiment...
Le POST peut également être fait en ajax (pas uniquement par un form).

[cavo789]

Ou encore en curl ou d'autres moyens ;-)