$bar = '1';
$foo = is_int($bar);
echo $foo;
// Si le paramètre $_GET differe de sa valeur definie, controle de securité.
if(isset($_GET['page']) && !is_int($_GET['page']))
{
?>
<h3 class="error">ALERTE DE SECURITE:</h3>
<p class="error">Tentative d’injection à l’url détectée !</p>
<?php
exit;
}
else
{
// sinon on continue le traitement du script
}
Un Rencard<Hors sujet>
BeRoots ceci n'est pas un forum de rencontre
"Contacter moi par MP" et plus si affinité ? (Cf ta signature)
</Hors sujet>
<?php
if(isset($_GET['page']) && is_numeric($_GET['page']))
{
// Traitement
$page = $_GET['page'] ;
switch($page)
{
case 0:
// Action a effectuer pour page=0
break;
case 1:
// Action a effectuer pour page=1
break;
case 2:
// Action a effectuer pour page=2
break;
// Et ainsi de suite
}
}else{
?>
<h3 class="error">ALERTE DE SECURITE:</h3>
<p class="error">Tentative d’injection à l’url détectée !</p>
<?php
exit() ;
}?>Bah t'as du lire un peu trop vite mon précédent message :merci pour vos réponse
...
mon problème est que pour des valeur de $_GET['page'] tel que 0,1,2... (donc des entier), je rentre quand même dans ma boucle
j'ai essaye de rempace !is_int($_GET['page']) par is_int($_GET['page']) == false mais rien de mieux
...
Il te suffisait de transposer et faire...Note: Pour tester si une variable est un nombre ou une chaîne numérique (comme les entrées de formulaire, qui sont toujours des chaînes), vous devez utiliser la fonction is_numeric().
Si l'on s'attend à récupérer un entier, on peut faire
$nombre = (isset($_POST['nombre']) && is_numeric($_POST['nombre']))? intval($_POST['nombre']) : 0;
$nombre = (isset($_GET['nombre']) && is_numeric($_GET['nombre']))? abs(intval($_GET['nombre'])) : 0;EDITIl est plus facile de definir (dans ce cas) les conditions du traitement que les conditions d'affichage d'erreur.
if (isset($_GET['nombre']) && $_GET['nombre'] == $nombre)...if (isset ($_GET['page']) && preg_match ("/^[0-9]+$/", $_GET['page']))
{
// C'est bien ce qu'on attend
}
else
{
// PHPFrance, on met à l'épreuve mon application
}Oui moi aussi. Dans ce cas particulier, je miserais pas un million de dollars sur ma montureJe serais curieux de savoir ce qui est le plus rapide ...
Quelqu'un de motivé pour faire le test ? (sinon je le fais) Àmha, l'expression est plus lente, mais j'ai un doute tout de même ...
De tête, je dirais is_numeric() (qui ne s'applique pas ici), ctype_digit(), strspn(), preg_match(), toute autre solution.Je serais curieux de savoir ce qui est le plus rapide
Code : Tout sélectionner
0.6759 is_numeric($var);
0.7418 ctype_digit($var);
1.8111 !isset($var[strspn($var, '1234567890')]);
2.8665 strspn($var, '1234567890') === strlen($var);
3.4812 preg_match('#^[0-9]+$#D', $var);
1.9168 filter_var($var, FILTER_VALIDATE_INT);
1.9986 filter_var($var, FILTER_VALIDATE_INT) >= 0;
3.8433 filter_var($var, FILTER_VALIDATE_INT, array('options'=>array('min_range' => 0)));