Erreur anodine dans un code PHP (débutant)

Oups j'ai raté ce 2e détail: la concaténation de chaines de caractère se fait via l'opérateur

.

, comme ceci:

('.$_POST["accname"].','.$_POST["password"].','.$_POST["email"].','2')"; 

Et OUI il y a un risque d'intrusion, un paramètre POST façonné comme il faut permet de modifier ou détruire la table/base. Il y a un exemple (via un paramètre GET mais le principe est exactement le même) dans mon article concernant l'extension MySQL, dans son paragraphe le plus important.
Les requêtes préparées, en plus d'être plus élégantes et lisibles, réduisent ce risque à zéro si on s'en sers bien.

Ah nan je viens de me rendre compte de ce qui allait pas ><...
Problème de guillemets simple/doubles. J'ai pas précisé.
Mea culpa.

Pardon, c'était print_r($_POST); et non print_($_POST);
Attention, si tu as enlevé les guillemets, il fallait aussi enlever les points de concaténation et revenir à ce que tu avais écrit au départ.

et si je les laisses ?

En enlevant les guillements, les points puis en ajoutant ton code j'obtient : Array ( )
Notice: Undefined index: accname in D:\xampp\htdocs\index.php on line 387

Notice: Undefined index: password in D:\xampp\htdocs\index.php on line 387

Notice: Undefined index: email in D:\xampp\htdocs\index.php on line 387
Error: Duplicate entry '' for key 'idx_username'

Je n'ai pas tout compris :

<?php
$host = "localhost";
$user = "root";
$pass = "root";

$con = mysql_connect($host, $user, $pass);
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("realmd", $con);

$sql="INSERT INTO account (username, sha_pass_hash, email, expansion)
VALUES
('$_POST[accname]','$_POST[password]','$_POST[email]','2')";

if (!mysql_query($sql,$con))
{
die('Error: ' . mysql_error());
}
echo "Account Created";

mysql_close($con)
?>

La machine ne prendrais pas en compte certaine fonction ? oO

Je n'ai aucune connaissance en informatique donc je ne savais pas qu'il n'y avait pas de formulaire en fait !

J'avais un site avant et ce code marchait très bien :

--------------------------------------------
<?php
/*Config*/

$realmd = array(
'db_host'=> 'localhost', //ip of db realm
'db_username' => 'root',//realm user
'db_password' => 'root',//realm password
'db_name'=> 'realmd',//realm db name
);
q

///////////////Start script//////////////////

/*
Function name: CHECK FOR SYMBOLS
Description: return TRUE if matches. ( True = OK ) ( False = NOT OK)

• /

function check_for_symbols($string){
$len=strlen($string);
$alowed_chars="1234567890abcdefghijklmnopqrstuvwxyzÃf¦Ãf¸ÃfÂ¥ABCDEFGHIJKLMNOPQRSTUVWXYZÃf+Ãf~Ãf...&é"'(-è_çà)=$*!ù^^"";
for($i=0;$i<$len;$i++) {
if (!strstr($alowed_chars,$string[$i]))
return TRUE;
}
return FALSE;
}
/*
Function name: OUTPUT USERNAME:PASSWORD AS SHA1 crypt
Description: obious.

• /

function sha_password($user,$pass){
$user = strtoupper($user);
$pass = strtoupper($pass);

return SHA1($user.':'.$pass);
}

if (isset($_POST['registration']) && $_POST['registration']) {
/*Connect and Select*/
$realmd_bc_new_connect = mysql_connect($realmd['db_host'],$realmd['db_username'],$realmd['db_password']);
$selectdb = mysql_select_db($realmd['db_name'],$realmd_bc_new_connect);
if (!$realmd_bc_new_connect || !$selectdb) {
$information = array('status' => 'nok', 'message' => 'Could NOT connect to db, please check the config part of the file!');
}

/*Checks*/
$username = mysql_real_escape_string($_POST['username']);
$password = sha_password($username,$_POST['password']);

$qry_check_username = mysql_query("SELECT username FROM `account` WHERE username='$username'");

if (check_for_symbols($_POST['password']) == TRUE || check_for_symbols($username) == TRUE || mysql_num_rows($qry_check_username) != 0){
$information = array('status' => 'nok', 'message' => 'Erreur lors de la création de votre compte : utilisateur déjà existant ou username/password invalide');
}
else{
mysql_query("INSERT INTO account (username,sha_pass_hash) VALUES ('$username','$password')");// Insert into database.
$information = array('status' => 'ok', 'message' => 'Votre compte a été créé');;
}
}
?>


---------------------------------------------------------------

sauf que maintenant j'ai cette erreur :


Parse error: syntax error, unexpected 'function' (T_FUNCTION) in D:\xampp\htdocs\index.php on line 389

---------------------------------------------------------------

Tu sais d'où viens le soucis ? il y a le formulaire + le code pour la base de donnée la je me trompe ?

je suis un boulet ! x)

?>
<h2><span>Formulaire de création de compte</span></h2>
<?php if (isset($information) && 'nok' === $information['status']) { echo '<span style="color:red;">'.$information['message'].'</span>'; } ?>
<div class="clr"></div>
<p>En créant un compte, vous acceptez les conditions générales d'utilisation ci-dessus.</p>
<form action="<?php echo $_SERVER['PHP_SELF'] ?>" method="POST">
<div>
<p><strong>Identifiant       </strong>
<input type="text" name="username">
</p>

<p><strong>Mot de passe</strong>
<input type="password" name="password">
</p>
<p>
<input name="registration" type="submit" value="S'enregistrer" />
</p>

</div>
</form>
<?php } ?>


Voilà le code du formulaire, j'ai essayé de l'insérer mais j'ai l'erreur :

Parse error: syntax error, unexpected '}' in D:\xampp\htdocs\index.php on line 392

Désolé