Discussion :

[guy2004]

Bonjour,
Je suis sous easyphp 1.8.
J'ai une erreur dont je ne trouve pas la solution, voici le code incriminé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
if(($_SESSION['admin_user']))
	{
$conn = db_connect();
$texte = $_POST['texte'];
$page = $_POST['page'];
$sql = "UPDATE textes set texte=('".$texte."') WHERE page='$page'";
$result = mysql_query($sql, $conn);
header('Location: '.$_SERVER['HTTP_REFERER']);
}
 
    else
    {
	echo "Vous n'etes pas autorisé à visionner cette page";
	}

C'est le HTTP_REFERER qui pose problème mais je ne vois pas
Si quelqu'un voit l'erreur merci de me le dire.
Guy

[Mr N.]

Fais un var_dump($_SERVER) pour voir ce qu'il contient

'HTTP_REFERER'

L'adresse de la page (si elle existe) qui a conduit le client à la page courante. Cette valeur est affectée par le client, et tous les clients ne le font pas. Certains navigateur permettent même de modifier la valeur de HTTP_REFERER, sous forme de fonctionnalité. En bref, ce n'est pas une valeur de confiance.

Supposition : pas de referer => pas de clef dans $_SERVER

[guy2004]

le dump me met beaucoup de choses.
Cette page est celle qui trait(e un form, le referer n'est pas le form ?

[Mr N.]

Comme dit dans la doc, ca dépend de ce que veut bien envoyer le navigateur.
Si tu connait la page alors mets le en dur.
Tu peux aussi passer dans un champ hidden l'url de redirection

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="redirection" value="la_page_qui_va_bien.php" />

+

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
if(($_SESSION['admin_user']))
   { 
....
   header('Location: '.$_POST['redirection']); 
}
...

[guy2004]

Ok merci effectivement cela marche bien mieux !
Merci