1. locke_john Voir le profil de locke_john
2. Posté le 09 juin 2008 à 10:46:59 Avertir un modérateur
3. Putain maintenant le pseudo Daff est banni c'est pas juste!

Moi j'ai souris, si ça peut te consoler aussi.

J'irai bien demander le déban mais ça fait plus d'un mois qu'ils m'ont dit qu'ils me débanissaient LCEB, et toujours pas

Vous trouvez ce ban justifié au fait?

Pas un ban définitif en tout cas.

Sinon Daffounet, j'aurais besoin de toi pour vérifier la sécurité de mes scripts PHP, ça t'embêterait?
Parce que moi j'en suis pas capable, en fait je veux créer des tables qui pourraient contenir des apostrophes, donc je peux pas mettre de mysql_real_escape_string et je me demande si c'est dangereux pour le nom d'une table (sachant qu'en plus je ballade ce nom de pages en pages avec des $_GET, pas très sécurisé hein? ).
Et puis plein d'autres choses que j'aurais pas pu voir aussi.
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

Tiens, et c'est normal qu'en passant d'une page à l'autre ma variable change de valeur?
Par exemple là, j'ai une balise <input type="hidden" name="titre" value="<?php echo $_GET['titre']; ?>" /> .

Sachant que la variable $_GET['titre'] vaut, par exemple, "L'armée" (guillemets non inclus), pourquoi est-ce que la variable ainsi créée $_POST['titre'] est égale à "L\armée" ?
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

• Elle vaut "L\'armée". ^^

_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

Boosteur.
Votre demande a été prise en compte et sera traitée dès que possible.

Tss, on sent le gros délateur qui balance dès qu'il peut.
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

Tu t'adresse a la mauvaise personne, j'ai aucune conaissance sur ce domaine. Enfin le peu de chose que je savais a disparu de ma mémoire.

Un canard ça retient rien.
Juste le bec bon pour la pipe peut-être, et comme Arbu a une boucle d'oreille...

"(sachant qu'en plus je ballade ce nom de pages en pages avec des $_GET, pas très sécurisé hein? )"

Pourquoi tu utilises pas les sessions ?

J'ai rien compris à ce que tu veux faire, et c'est quoi ce nom déjà ? ^^
Pas moyen de la sauvegarder dans la bdd ? (ça ferait des requêtes à chaque fois mais bon).

Pas grave Daff, de toute façon je savais que Nab passerait par là. ^^

Bon, topo.
J'essaie de faire un site pour le 15-18, parce que là-bas les Fic sont très à la mode.
Donc l'objectif c'est de permettre à un membre de s'inscrire et d'écrire son histoire, partagée en chapitres. Chaque histoire aurait son flux RSS dédié.

Donc mon système que j'ai fait, c'est que quand le gars s'inscrit, il envoie trois requêtes.
D'abord, les infos du pseudo vont... Dans la table "pseudos".
Les infos c'est le pseudo, le mdp, le mail, le titre de la fic, le lien au topic correspondant sur le 15-18 et le genre.
Si le mec veut créer une deuxième fic, alors on ajoutera une nouvelle entrée avec les mêmes infos pour le pseudo, le mdp et le mail, mais le reste changera (je sais, c'est le bordel).
Bon, deuxième requête: on crée une table qui porte cette fois-ci le nom de la fic. Dedans, 4 champs: id, chapitre, numero_chapitre (parce qu'il y a une fonction de suppression de chapitre donc on peut pas utiliser id), date. Ce qui est tendu c'est qu'une table ne peut pas avoir d'antislash dans son nom, or certaines fics auront des apostrophes dans leur titre... Donc je peux pas faire un mysql_real_escape_string, et je sais pas si c'est grave.
Troisième requête, création du fichier XML pour le flux. Là pas de pb, mais j'aimerais bien aussi qu'il n'y ait pas d'antislash, question pratique.

Après, concernant la page d'administration, je veux pas utiliser de sessions parce que je maîtrise pas assez. Disons que étant donné que le mec peut avoir deux fics à son actif, mettons qu'il veuille ajouter un chapitre à une fic spécifique puis qu'il veuille modifier l'autre ensuite (je sais que c'est improbable, mais c'est pour le principe ), alors il faudrait faire un session_destroy une fois qu'il a fini d'ajouter son chapitre pour qu'ensuite il puisse s'atteler à une autre fic. Mais du coup ça ferait aussi partir les variables de session contenant le pseudo, tu saisis?

À la limite avec des $_GET ou des $_POST (je peux aussi trimballer la variable grâce à des champs de formulaires cachés ^^) ça me va, le problème c'est que quand je passe de page en page ça me rajoute les antislash là où je veux pas, et après je suis incapable de les enlever (stripslashes ne marche pas ).

Voilà, je crois que c'est tout. ^^
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

N'empêche que si j'avais un hacker sous la main ça m'aiderait bien.
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

J'ai pas fini de lire le topo, mais déjà : très mauvaise idée de gérer les fics par leurs noms. On utilise les id, c'est nettement plus pratique. Le nom, il est juste là pour être affiché. Ça résout déjà le problème des slashs.
Puis, faire une table par fic, c'est suicidaire o_O
Vaut mieux faire une table avec toutes les fics, chaque fic sera liée à son user par son id. Et comme ça, en plus, l'user pourra faire plusieurs fics, tout en ayant un seul compte. Suffit de le lier à plusieurs fics dans la table des fics ^^

Et t'a jamais pensé a chercher un script tout préparé que t'a juste a upper?

Bon, le truc des sessions, c'est aussi résolu avec ce que je t'ai dit ^^
Et dernière chose, ne gère pas non plus les sessions avec les pseudos des gens. Toujours utiliser les id. Faut souligner cette phrase en rouge, sinon ça va être le calvaire après ^^

Les scripts ne font jamais exactement ce qu'on veut qu'ils fassent.
Puis, franchement, coder, ça permet de raisonner un peu, ça fait toujours du bien au cerveau ^^ (à condition d'avoir rien d'autre à foutre à côté).

Ouais, moi je kiffe coder.

Y'a quand même un problème si je fais pas de table par fic... Pour les chapitres, ça risque pas d'être le bordel?
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>

Bah tu refais la même chose avec les chapitres : tu fais une table pour les chapitres et tu lies chaque chapitre à sa fic.

Donc si je récapitule, j'aurais deux tables, une pour le pseudo et l'autre pour les fics...
Mais dans la table des fics, qu'est-ce qui les lierait à leur pseudo? Ce serait un autre champ, du style id_pseudo?
_________________________________
Contribuez au Download Day : http://www.spreadfirefox.com/fr/worldrecord/ !
</geek>