COCKTAILS PARTY

Commentaire de JulioDelphi le 15/12/2006 16:23:29 administrateur CS

L'abus d'alcool est dangeureux pour la santé. A consommer avec modération.

Commentaire de jean84 le 15/12/2006 18:12:55

Bah un peu quand meme ^^
On ne fait pas de la pub pour quelques chose qu'on ne desire pas vendre ...

"Le but de se script est de montré comment se servir des commentaires des moyennes pour les notes et de l'affichage solo"

C'est quoi un affichage solo ?

Commentaire de malalam le 15/12/2006 19:34:16 administrateur CS

Hello,

niveau code, y a quand même pas mal de soucis.
En vrac :
- l'extension, d'un fichier ne définit pas son type! Tu peux vérifier si t'as un .jpg à la fin de ton fichier autant que tu veux, ça n'empêchera personne d'uploader un type de fichier différent...un fichier php par exemple, renommé en .jpg. Il est dangereux, ton upload.
- tu utilises les saisies utilisateurs directement, sans te poser de question (et sans passer par les tableaux $_POST, ou $_GET...). Là aussi, c'est dangereux. Pour ton affichage, déjà, et pour ta base de données, ensuite! Un piratin en herbe se fera une joie de foutre tout ça en l'air sans trop de problème, via une injection sql.
- évite les "select *", ce n'est pas très bon pour ton serveur de bdd.

Commentaire de guisx00 le 16/12/2006 13:19:42

Slt qui pourrais m dire se qui est le mieux pour recuper les infos d'un formulaire :

1- $avatar = htmlentities($_POST['avatar']);
if (empty($titre))
{
echo "<div align='center' class='aff'>Le champs avatar doit être rempli !";
echo "<br><a href='index.php?guisx=f_cocktails'>Retour</a></div>";
exit();
}

2- $avatar = $_POST['avatar'];
if (empty($avatar))
{
echo "<div align='center' class='aff'>Le champs avatar doit être rempli !";
echo "<br><a href='index.php?guisx=f_cocktails'>Retour</a></div>";
exit();
}


Si j'ai bien compris la premier point est à utilisé pour des données importante et le deuxième pour le reste
htmlentities sert à  recupèré la variable et à déactive les balises html s'il y en avait encore (c'est bien sa ???)

Merci à quelqun de m'explique pour que je sois sur parce que sur le net il y à plein de tuto m'est personne ne dit pareil.

@++