Discussion :

[Overstone]

bonjour,

J'aimerais savoir comment obliger mes utilisateurs à taper http:// devant leur url pour éviter les erreurs ou oubli.

J'ai pour le moment cette condition :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
if( ereg('^^http(s)?://([a-zA-Z0-9-]+.)?([a-zA-Z0-9-]+.)?[a-zA-Z0-9-]+\.[a-zA-Z]{2,4}(:[0-9]+)?(/[a-zA-Z0-9-]*/?|/[a-zA-Z0-9]+\.[a-zA-Z0-9]{1,4})?$', $url) ) 
    { 
    }  
    else 
    {  
        $errors[] = 'la syntax de l\'url est incorrect<br/>';
        $error = true;
    }

Seulement j'aimerais simplifier le system, par une simple vérification de http:// en preg match (plus simple et plus optimiser)

J'ai chercher un peu de partout mais je n'ai pas trouvé ce que je cherche en preg match

[RideKick]

En regle generale le navigateur se charge de le faire .....pourquoi tu veux le faire toi meme ?

[cadoudal56]

Sinon dans la boite de texte de saisie, si la valeur est vide tu la pré-remplie comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="text" value="http://" size="25" name="url">

Comme cela tu es certain qu'il n'oublieront pas de le spécifier...

@+
cadou

[Overstone]

exacte, j'aurais du y pensser mais je vais quand même garder ma vérification comme elle est pour éviter que des gens tape n'importe quoi, sinon y a t'il moyen de trouver la même chose en preg match ??

[koopajah]

exacte, j'aurais du y pensser mais je vais quand même garder ma vérification comme elle est pour éviter que des gens tape n'importe quoi, sinon y a t'il moyen de trouver la même chose en preg match ??

Mais pourquoi ne pas simplement utiliser substr ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
if(substr($url,0,7) == "http://")
{
//c'est bon
}

[Overstone]

Merci sa marche nikel, je vais garder sa je pense , je pense pas qu'un webmasteur se trompe dans 'url de son site donc une vérification minimal suffira

[Korko Fain]

une petite injection XSS par ci et une autre par là miam les failles :p
enfin c'est plus important dans les images que dans les liens ^^

[Overstone]

oui j'ai peur des failles !!! lol

mon formulaire permet d'up des images pour décrire le lien mais la protection est plutôt accru, vérif extension, taille, poid, largeur, hauteur précise obligatoire

ensuite le nom de l'image devient un numéro composé de l'heur minute seconde ... suivi de l'extension

Par contre au niveau du lien quesque je pourrais faire pour me protéger ????

[Korko Fain]

est-ce que tu affiches l'image uploadée ?
Pour le lien à la limite on s'en fiche l'important c'est surtout la sécurité si tu affiches l'image ou en tout cas tout faire pour eviter que l'image puisse etre un fichier qu'on executerai ^^
(du genre si tu ne l'affiche pas renommer en .file ou un truc du genre ^^)

[Overstone]

l'image est affiché sur mon site dans l'admin avant vérification et puis dans le site proprement dit aprés vérification

[Xunil]

Pour vérifier que ton fichier est bien une image, getimagesize(), et se servir de ce que renvoi cette fonction pour y mettre l'extension adéquate

[Overstone]

chaque image est soumis à un controle trés stricte sa Longeur et sa largeur doit faire précisément une taille défini

Donc je pense que si l'élément n'est pas une image il ne peut pas se soumettre à ce barage