10 réponses à ce sujet Vous ne pouvez pas répondre à ce sujet

[RaiKarim-sama]

Le Hacking pour les nuls !

[RaiKarim-sama]

Bah, c'est comme ça que ça commence.

[Karasa]

Merci ProNetwork ! Avec tous ces tutos sur le développement Web, on va être paré pour créer des sites Web !

J'ai deux questions : la méthode htmlspécialchars() permet d'éviter au client (visiteur de la page) de taper des caractères spéciaux sur les champs du formulaires. Par exemple, s'affranchir d'envoyer le prénom "K@r@s4", ce qui peut éventuellement créer des problèmes d'interprétation coté serveur, c'est bien ça ?

Le caractère é de Prénom écrit un "é" si j'ai bien saisi. Je viens de tester le code sous Firefox et il ne me l'interpréte pas et écrit bien é... Surtout que le "é" est plutôt reconnu en général sur les navigateurs... Du coup, à quoi ça peut bien servir ? ^^ À moins que ce ne soit une manière d'être certain que ton navigateur ne perd pas les pédales sur les caractères spéciaux

Sinon une remarque, je sais que tu as voulu faire quelque chose de très très facile, mais il ne faut pas oublier les balises et , indispensables sur une page html .

Voici ce que le code de ProNetwork affiche (ça peut servir je pense ^^) :

lirelasuite][/lirelasuite]html[lirelasuite][/lirelasuite]PUBLIC[lirelasuite][/lirelasuite]"-//W3C//DTD[lirelasuite][/lirelasuite]XHTML[lirelasuite][/lirelasuite]1.0[lirelasuite][/lirelasuite]Strict//EN"[lirelasuite][/lirelasuite][lirelasuite][/lirelasuite][lirelasuite][/lirelasuite][lirelasuite][/lirelasuite][lirelasuite][/lirelasuite]"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">                                  
Tutoriel[lirelasuite][/lirelasuite]PHP[lirelasuite][/lirelasuite]1[lirelasuite][/lirelasuite]|[lirelasuite][/lirelasuite]Auteur[lirelasuite][/lirelasuite]:[lirelasuite][/lirelasuite]ProNetwork
           

Pseudo: Prénom:[lirelasuite][/lirelasuite] Nom[lirelasuite][/lirelasuite]: Date[lirelasuite][/lirelasuite]de[lirelasuite][/lirelasuite]naissance[lirelasuite][/lirelasuite]: ">

En tout cas, merci à toi pour le bout de code !

Moi, j'ai toujours tendance à oublier la balise

lors de l'envoi. En fait, je récupère les value via les id de mes champs et je forme ma requête et hop !

Modifié par Karasa, 31 juillet 2011 - 22:07.

[A-ttitude]

@ Karasa

Il y a un problème avec ton é, il faut rajouter un ; derrière pour que ton navigateur comprenne que tu souhaite afficher le caractère é.

On utilise cette méthode pour éviter certains bugs dû à l'encodage d'une page et au codage utilisé par le navigateur. Tu ne l'as pas précisé dans ton , mais normalement tu indique quel encodage tu utilise avec ceci :

J'indique ici que ma page est codée en utf-8.

Là où je veux en venir, c'est que si ton navigateur n'est pas en utf-8, alors ton é sera présenté sous un caractère étrange (un peu comme quand ton pc ne peut pas lire le japonais).

Voici le tableau pour les caractères de bases :

Caractère code correspondant
é é
è è
à à
î î
ï ï
ç ç
â &acric;

Tu remarquera qu'on utilise & suivie de la lettre correspondante et d'un petit "code" pour expliquer quel accent prendre (acute, grave, circ, uml, ccedil).

Ensuite, la méthode htmlspecialchars() permet d'éviter qu'un utilisateur entre un langage de programmation dans ton formulaire, ça t'évitera par exemple qu'un hacker entre un script js ou php afin de te voler tes données.
Dans la pratique, cette fonction permet de transformer des caractères en leur équivalent : > devient >


Plus d'info ici :

Modifié par A-ttitude, 01 août 2011 - 18:49.

[Karasa]

Ensuite, la méthode htmlspecialchars() permet d'éviter qu'un utilisateur entre un langage de programmation dans ton formulaire, ça t'évitera par exemple qu'un hacker entre un script js ou php afin de te voler tes données.Dans la pratique, cette fonction permet de transformer des caractères en leur équivalent : > devient >

Aaahhh OK OK, c'est clair qu'en transformant tous les caractères par leur équivalent, impossible d'injecter du javascript ou php. Tiens, c'est donc pour ça que dans les mails, on ne peut pas mettre de fichier .js en pièce jointe. Merci je viens d'apprendre un truc .Merci également de m'avoir éclairé sur le meta. Je dois avouer que je n'ai pas l'habitude d'inclure cette balise, mais elle semble indispensable, à vrai dire, je l'utilisais sans savoir réellement ce qu'elle faisait. Et puis, j'ai jamais eu affaire à ce problème d'encodage mais sait-on jamais

[Arawn]

name='DemonFire' timestamp='1312146524' post='69487']Loooll"Exemple: Moi je veut créer un formulaire qui permette d'afficher le pseudo,prénom,nom,date de naissance,jour d’utilisation du formulaire bien-sûre je veux qu'il sois sécuriser."Tu appelles ça sécuriser de passer les données dans l'url en non crypté...Ah oui, c'est vrai... C'est le tutoriel 1...Ps : Quand tu fais un tutoriel, il faut éviter les fautes, ça fait désordre...

L'exemple est pour la méthode $_GET, or il utilise la méthode $_POST qui elle n'utilise pas les variables de l'URLPS : rajoutez :

au tout début de chaque page et vous aurez une session qui gardera en mémoire qui vous êtes le temps de votre session. On peut aussi faire ça par cookie mais là on utilisera plutôt le javascript donc je vais ptêtre éviter de trop s'étaler sur ça =D(Les $_SESSION['nom_var'] sont pas utiles, dites dans une fonction que ce que vous avez tapé sera stocké dans un $_SESSION et ça se créera tout seul, mais je trouve que ça aide d'avoir ça en tête pour pas oublier de mettre le session_start() en tout début)

Modifié par Arawn, 01 août 2011 - 23:38.

[goldbergg]

C'est bien de vouloire aprendre le PHP, mais savoire coder corréctement une page web est bien plus important
La sémentique sa vous dit rien? pourtant c'est vraiment crutial.
Le HTML est assez bien fournit pour ne jamais avoire a utiliser la balise
(enfin trés rarement), de plus le CSS n'est pas uniquement la pour faire jolie!
quite a métre des
partout, autant encapsuler la page dans des balise

, sa vas plus vite. (je précise que c'est tous l'inversse de se qu'il faut faire).

                              voici un exemple de d'un formulaire a peut prés bien coder:

                              
[lirelasuite][/lirelasuite]

Nouvelle[lirelasuite][/lirelasuite]Personne

Nom[lirelasuite][/lirelasuite]:[lirelasuite][/lirelasuite] Prenom[lirelasuite][/lirelasuite]:[lirelasuite][/lirelasuite]

et pas besoin des balise html et body pour avoire un rendu correct (bien qu'il faille les utilisé bien sur).
de même pour le
echo "Votre Pseudo est : $pseudoNom: $nomPrénom: $prenomDate de naissance : $naissanceVous avez utilisez le formulaire le : $date_utilisation";
dervrait plus ressemblé a sa:
echo "

Votre Pseudo est : $pseudo

Nom: $nom

Prénom: $prenom

Date de naissance : $naissanc

Vous avez utilisez le formulaire le : $date_utilisation

";
Certain diront que j'utilise trop de balise

alors que le
va plus vite, mais il est trés important de coder comme ça, autrement le Dhtml(JavaScript) devient un vraix cauchemar et la sémentique est fausse, et donc le site non conforme au recomendation w3c

Autre point important concernant les Méthode Post et Get (l'xplication donné est vraiment trop flou a mon goux):
Il s'agit de méthode du protocol HTTP qui va pérmétre de désigner le type d'action:
-Post envoire des information
-Get récupére des informtion
-Put modifie des information
-Delete suprime des information
(il existe d'autre méthode mais moin utilisé)
(Il n'éxiste pas de super global $_PUT et $_Delete mais on peut facilement les créé)

Il est important d'utilisé la bonne méthode au bon moment, se n'est pas parsque sa fonctione que c'est conforme.

Post va donc servire par exemple pour un formullaire d'inscription (envoie de données)
Get va servire par exemple a appelé la page qui affichera le profil d'un membre
On peut trés bien passé des paramétre Get sans passé par l'URL, mais la faite d'avoire les paramétre dans l'URL pérmétera par exemple de faire un signet sur la page du profil.
ainssi l'url:
www.monsite.com/index.php?page="Profil"&ID=42
affichera toujour le profil qui a l'ID 42, si les paramétre été passé diférement sa ne serait pas le cas.

De plus quite a utilisé l'URL pour passé des paramétre autant le faire bien.
au lieux d'avoire une URL comme ça
www.monsite.com/index.php?page="Profil"&ID=42
on aura
www.monsite.com/Profil/42/Toto
(ou toto est le nom du profil)
L'Url devient ainssi indépendante du language et est plus compréhenssible pour l'homme.


Voila, il y aurait bien d'autre remarque a faire mais je vais m'aréter là. (aprés tous mois aussi je fait des erreur)
(Ne prenet pas mon post comme une mauvaise critique ou méchament (a part pour la remarque plus bas), j'essaie juste de dire qu'il ne suffit pas d'apprendre un language pour l'utiliser,
mais il faut aussi en connaitre le fonctionement et sutous connaitre les régle d'usage )

name='RaiKarim-sama' timestamp='1312137369' post='69416']
Le Hacking pour les nuls !

Rien a voire, un dev ne s'y connait pas forcément en hack et a l'inversse un hacker ne sait pas forcement coder! (et je sais de quoi je parle)

• 0

• Retour en haut