vérif format mail Fermé

Question

Bonjour, 

J'aimerais pouvoir vérifier le bon format d'une adresse mail avant de l'intégrer à ma BDD 

pouvez-vous m'aider ? 

Voici mon code : 

<?php 
mysql_connect("localhost", "root", ""); //On remplace les information par la vraie bdd 
mysql_select_db("contact_site"); 

switch ($_POST['inscriptiondesinscription']) { 

case 'inscription': 
mysql_query("INSERT INTO newsletter VALUES('". $_POST['email'] ."')"); 
$message='Vous allez désormais recevoir notre Newsletter à ladresse '. $_POST['email']; 
break; 

case 'desinscription': 
mysql_query("DELETE FROM newsletter WHERE email='". $_POST['email'] ."'"); 
$message='Votre désinscription a bien été prise en compte'; 
break; 

default: 

} 
?>

kilian · Answer

Salut,

Regarde ceci:
http://www.commentcamarche.net/faq/sujet 10462 securiser son code php#valider les donnees transmises par url ou par formulaire

kilian · Answer

En fait en utilisant la fonction filter_input, tu peux t'assurer que la données rentrée par l'utilisateur en utilisant un formulaire correspond bien au format que tu veux, en l'occurence ici: une adresse email.

En faisant$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if($email){
    //L'adresse email entrée possède bien un format d'adresse mail
}
Tu t'assures que $_POST['email'] est bien une adresse email (au niveau de la syntaxe).

Donc dans ton code ça donnerait:

<?php 

$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if($email){
    die("L'adresse email n'est pas valide, arrêt du traitement");
}

mysql_connect("localhost", "root", ""); //On remplace les information par la vraie bdd 
mysql_select_db("contact_site"); 

switch ($_POST['inscriptiondesinscription']) { 

case 'inscription': 
mysql_query("INSERT INTO newsletter VALUES('". $_POST['email'] ."')"); 
$message='Vous allez désormais recevoir notre Newsletter à ladresse '. $_POST['email']; 
break; 

case 'desinscription': 
mysql_query("DELETE FROM newsletter WHERE email='". $_POST['email'] ."'"); 
$message='Votre désinscription a bien été prise en compte'; 
break; 

default: 

} 
?>

Vérif format mail

2 réponses

Discussions similaires