Problème avec des données d'entrée non valides Fermé

Question

Bonjour, en faite je suis débutant et j'ai souhaitez faire un formulaire d'enregistrement sur une table de ma base de donnée mais qui en plus vérifierais en temps réel si le pseudo est déjà pris. donc j'ai fait 2 page en php avec du java/ajax jusque la tout va bien sauf que lorsque j'envoi l'enregistrement j'ai comme réponse " des données d'entrée non valides". j'ai beau chercher je ne vois pas d'ou viens le problème alors je me permet de vous demander de l'aide. page registre.php : =1) echo '1'; else echo '2'; $sql="insert into accounts (Username,Email,Password,) values ('$_POST[Username]','$_POST[Email]','$_POST[Password]')"; $result=mysql_query($sql,$conn) or die(mysql_error()); ?> enregistrer vous êtes enregistré avec succès"; } else print "Le mot de passe ne correspond pas"; print "

retour

"; echo("

"); } else print"des données d'entrée non valides"; exit(); ?> et ma page registreform.php : enregistrement merci a vous Configuration: Windows 7 / Chrome 25.0.1364.172

Alain_42 · Answer

voir remarques et commentaires. par javascript/ajax tu appeles je suppose le fichierverifpseudo.php qui est en première partie ? Hors dans ce fichier tu attends les valeurs en POST et ta requette ajax les envoie en GET tu fais le test isset($_POST sur Username email passwor 1 et 2 hors ta requette ajax envoie pseudo file('verifpseudo.php?pseudo='+escape(pseudo) ou alors tu as un autre fichier ? =1){ //mets systématiquement des {} echo '1'; }else{ echo '2'; } //dans les requette sql mets en majuscules les INSERT SELECT FROM WHERE etc c'est plus facile à lire $sql="INSERT INTO accounts (Username,Email,Password,) VALUES ('".mysql_real_escape_sting($_POST[Username]).",'".mysql_real_escape_sting($_POST[Email])."','".mysql_real_escape_sting($_POST[Password])."')"; $result=mysql_query($sql,$conn) or die(mysql_error()); ?> enregistrer vous êtes enregistré avec succès"; } else { //la aussi les {} //et evites de mélanger echo et print, c'est plus clair echo "Le mot de passe ne correspond pas"; echo "

retour

"; echo("

"); } } else { echo "des données d'entrée non valides"; } //si tu mets exit le script s'arr^tes donc tu m'affichera jamais la suite c a d etc... //exit(); ?> et ma page registreform.php : enregistrement

tidjool · Answer

Salut,
au premier coup d'oeil, je vois une virgule en trop après Password:
$sql="INSERT INTO accounts (Username,Email,Password,) VALUES...

j'ai pas encore regardé le reste ;-)

bourpif · Answer

merci pour vos réponses rapide. oui j'ai bien un fichier verifpseudo.php le voici


<?php

mysql_connect("localhost", "root", "*****");
mysql_select_db("*****");

// VERIFICATION
$result = mysql_query("SELECT Username FROM accounts WHERE Username='".$_POST["pseudo"]."'");
if(mysql_num_rows($result)>=1){
echo "1";
}
else{
echo "2";
}
?> 

si je met $_post comme ici a la place de $_get  la vérification ne marche plus j'ai cette erreur : Undefined index: Usermane in ********  on line 12. Voila pourquoi j'avais mis get. En faite jusque 3 lettres cela fonctionne mais au dela de  3 lettres j'ai l'erreur.

pour les " qui manquais a get dans le fichier registerform oui j'avais pas vus pourtant l'erreur était afficher en couleur oo, donc cela est régler

la virgule en trop a été retirer.

Alain_42 · Answer

bon un peu de principe:

lorsque sur le onkeyup de l'input pseudo tu appelles la fonction Ajax, ça appelle, en "arrière plan" sans recharger la page, le script php verifpseudo.php en GET
xhr_object.open("GET", fichier, false);

donc il faut que dans ce script verifpseudo.php tu récupères en GET

//et securisé
$result = mysql_query("SELECT Username FROM accounts WHERE Username='".mysql_real_escape_string($_GET['pseudo'])."'");

lorsque ensuite tu cliques sur le bouton submit "Enregistrer" ça appelle le script registre.php comme dans ce script tu récupères en POST il faut que dans la page registreform.php tu ai 

<form ..... method="POST">


et au lieu de onKeyUp =     mets onBlur=

ça vérifiera le pseudo seulement quand l'internaute ira sur un autre champ

car avec ton test avec onKeyUp sur 4 caracteres 
toto peut être occupé mais pas toto_5

bourpif · Answer

rien a faire toujours les mêmes erreurs si je met POST a la place de GET dans verifpseudo.php il me dit "Notice: Undefined index: pseudo in C:\wamp\www\verifpseudo.php on line 1".
Ce que je ne comprend pas c'est que en faite j'avais ses pages sur mon serveur local sous XP avec appserv 2.6.0 avec apache 2.2.8 et php 6.0.0 dev et cela marchais bien en get.
Puis après l'avoir transférer sur mon ordi avec win 7 (64bits) et sous wamp 2.2 avec apache  2.2.22 et php 5.3.13 cela ne marche plus alors j'ai fait des recherches et me suis rendu compte que GET n'était pas sécuriser et qu'il fallait utiliser POST. 

Du coup je sais plus si le problème est  la version de (apache/php) ou le code lui même, car cela même si je fait les rectifications ( oui il y avais des erreurs sans aucun doutes) cela ne change rien il n'enregistre rien et me dit toujours que des données sont invalide.

Alain_42 · Answer

rien a faire toujours les mêmes erreurs si je met POST a la place de GET dans verifpseudo.php

Non
Comme le script verifpseudo est appelé par ajax par: 
xhr_object.open("GET", fichier, false); 

il faut que dans verifpseudo.php tu laisses en GET

bourpif · Answer

ok je vais faire comme ça merci infiniment pour l'aide c'est vraiment sympas. je vais tout reprendre a tête reposer je vais bien y arriver. 

juste une dernière question le GET est pas sécuriser si j'ajoute "mysql_real_escape_sting " cela le sécurise ?

Alain_42 · Answer

oui mais a mon avis il vaut mieux utiliser POST cela évite d'avoir une url avec plein de trucs écrits derrière.

Problème avec des données d'entrée non valides

8 réponses

Discussions similaires