<select name="animal_favori" size="1" >
<option value="chien" selected="selected"> chien</option>
<option value="chat"> chat</option>
<option value="hamster"> hamster</option>
<option value="lapin"> lapin</option>
<option value="tortue"> tortue</option>
</select>
<select name="animal_favori" size="1" >
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities($_POST['animal_favori'],ENT_QUOTES, 'UTF-8');}; ?>" selected="selected"> chien</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities($_POST['animal_favori'],ENT_QUOTES, 'UTF-8');}; ?>"> chat</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities($_POST['animal_favori'],ENT_QUOTES, 'UTF-8');}; ?>"> hamster</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities($_POST['animal_favori'],ENT_QUOTES, 'UTF-8');}; ?>"> lapin</option>
<option value="t<?php if(isset($_POST['animal_favori'])) { echo htmlentities($_POST['animal_favori'],ENT_QUOTES, 'UTF-8');}; ?>"> tortue</option>
</select>
<select name="animal_favori" size="1" >
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities('chien',ENT_QUOTES, 'UTF-8');}; ?>" selected="selected"> chien</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities('chat',ENT_QUOTES, 'UTF-8');}; ?>"> chat</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities('hamster',ENT_QUOTES, 'UTF-8');}; ?>"> hamster</option>
<option value="<?php if(isset($_POST['animal_favori'])) { echo htmlentities('lapin',ENT_QUOTES, 'UTF-8');}; ?>"> lapin</option>
<option value="t<?php if(isset($_POST['animal_favori'])) { echo htmlentities('tortue',ENT_QUOTES, 'UTF-8');}; ?>"> tortue</option>
</select>
)
<select name="test">
<option value="1" <?php if( $_POST['test'] == 1 ) echo 'selected="selected"'; ?>>1</option><select name="test">
<option value="1" <?php if( $_POST['test'] == 1 ) echo 'selected="selected"'; ?>>1</option>
<select name="test">
<option value="1" <?php if( $_POST['test'] == 1 ) echo htmlentities('"selected="selected"',ENT_QUOTES, 'UTF-8');
<select name="test">
<option value="1" <?php if( $_POST['test'] == 1 ) { echo 'selected="selected"';}; ?>>1</option>
$chart = mysqli_fetch_assoc($query);
extract($chart);
<option value="1" <?php if( $_POST['test'] == 1 ) { echo 'selected="selected"';}; ?>>1</option>
<option value="2" <?php if( $_POST['test'] == 2 ) { echo 'selected="selected"';}; ?>>2</option>if( condition )
action1
action2if( condition )
{
action1
}
action2$debug = 32;
$sql = 'SELECT debug FROM maTable';
$query = mysqli_query($sql);
$row = mysqli_fetch_array($query);
extract($row);<?php
header('Content-type: text/html; charset=UTF-8');
if (!session_id()) session_start();
// Définition de variables par défaut
$_SESSION["sel"] = isset($_POST['reponse'],$_SESSION["sel"]) ? $_SESSION["sel"] : hash("sha256",(uniqid(rand(), true)));
$message = null;
// Si l'on est déjà enregistré
if(isset($_SESSION["login"]))
{
// Désactivé pour l'exemple. Normalement on fait un header de redirection vers une page souhaitée par ex menu
/*
header('Location: menu.php');
exit;
*/
}
// Si le formulaire est envoyé
if (isset($_POST['reponse'],$_POST['utilisateur']))
{
// ici test sur une bdd en local
$hostname = "localhost";
$database = "mabase";
$username = "root";
$password = "";
// Connexion à la base
$connection = mysqli_connect($hostname, $username, $password,$database);
// Sélection du mot de passe correspondant au login (structure pour requête préparée)
$query = "SELECT pass, pseudo FROM membres WHERE pseudo = ?";
// Préparation de la requête
if($stmt = mysqli_prepare($connection, $query))
{
// On lie la variable en indiquant que c'est une chaine de caractères
mysqli_stmt_bind_param($stmt,"s",$login);
$login = filter_input(INPUT_POST, 'utilisateur', FILTER_SANITIZE_STRING);
// On exécute la requête
mysqli_stmt_execute($stmt);
// Stockage du résultat pour utiliser mysqli_stmt_num_rows dans les meilleures conditions
mysqli_stmt_store_result($stmt);
// Tant qu'on y est on bind (associe) aussi le résultat
mysqli_stmt_bind_result($stmt, $motdepasse, $identifiant);
// On compte le résultat
$nb_res = mysqli_stmt_num_rows($stmt);
if($nb_res > 0)
{
if($nb_res == 1)
{
// Récupération des valeurs. Normalement on fait un while mais ici il n'y a qu'un résultat...
mysqli_stmt_fetch($stmt);
// $motdepasse et $identifiant sont les valeurs définies par mysqli_stmt_bind_result
$mpd = $motdepasse;
$login = $identifiant;
// Contrôle devant correspondre à la méthode de hashage javascript
$chaine = $login.$_SESSION["sel"].$mpd;
$hash = hash("sha256",$chaine);
if ($hash == $_POST['reponse'])
{
// On redémarre une autre session et l'on efface la précédente par sécurité (à faire uniquement si l'éventuelle session en cours peut être effacée).
session_regenerate_id(true);
$_SESSION = array();
$message = "Vous êtes maintenant connecté";
// déclaration de l'identifiant de session (on attribue souvent le login)
$_SESSION["login"] = 1;
// Désactivé pour l'exemple. Normalement on fait un header de redirection vers une page souhaitée par ex menu
/*
header('Location: menu.php');
exit;
*/
}
else
{
// On sait ici que c'est le mot de passe qui est incorrect mais pas la peine de donner des infos précises qui pourraient aider le pirate
$message = "login ou mot de passe incorrect";
}
}
else if($nb_res > 1)
{
$message = "Il existe plus d'un utilisateur ayant ce même login (pb dans la conception de la base de donnée, login devrait être unique)";
}
}
else
{
// On sait ici que c'est le pseudo qui est incorrect mais pas la peine de donner des infos précises qui pourraient aider le pirate
$message = "login ou mot de passe incorrect";
}
// Libère le résultat
mysqli_stmt_free_result($stmt);
// Fermeture du traitement
mysqli_stmt_close($stmt);
}
else
{
$message = 'problème dans la requête';
}
// On régénère le sel
$_SESSION["sel"] = hash("sha256",(uniqid(rand(), true)));
}
?>
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Identification avec mot de passe hashé et grain de sel aléatoire</title>
<script type="text/javascript">
<!--
function SHA256(s){
var chrsz = 8;
var hexcase = 0;
function safe_add (x, y) {
var lsw = (x & 0xFFFF) + (y & 0xFFFF);
var msw = (x >> 16) + (y >> 16) + (lsw >> 16);
return (msw << 16) | (lsw & 0xFFFF);
}
function S (X, n) { return ( X >>> n ) | (X << (32 - n)); }
function R (X, n) { return ( X >>> n ); }
function Ch(x, y, z) { return ((x & y) ^ ((~x) & z)); }
function Maj(x, y, z) { return ((x & y) ^ (x & z) ^ (y & z)); }
function Sigma0256(x) { return (S(x, 2) ^ S(x, 13) ^ S(x, 22)); }
function Sigma1256(x) { return (S(x, 6) ^ S(x, 11) ^ S(x, 25)); }
function Gamma0256(x) { return (S(x, 7) ^ S(x, 18) ^ R(x, 3)); }
function Gamma1256(x) { return (S(x, 17) ^ S(x, 19) ^ R(x, 10)); }
function core_sha256 (m, l) {
var K = new Array(0x428A2F98, 0x71374491, 0xB5C0FBCF, 0xE9B5DBA5, 0x3956C25B, 0x59F111F1, 0x923F82A4, 0xAB1C5ED5, 0xD807AA98, 0x12835B01, 0x243185BE, 0x550C7DC3, 0x72BE5D74, 0x80DEB1FE, 0x9BDC06A7, 0xC19BF174, 0xE49B69C1, 0xEFBE4786, 0xFC19DC6, 0x240CA1CC, 0x2DE92C6F, 0x4A7484AA, 0x5CB0A9DC, 0x76F988DA, 0x983E5152, 0xA831C66D, 0xB00327C8, 0xBF597FC7, 0xC6E00BF3, 0xD5A79147, 0x6CA6351, 0x14292967, 0x27B70A85, 0x2E1B2138, 0x4D2C6DFC, 0x53380D13, 0x650A7354, 0x766A0ABB, 0x81C2C92E, 0x92722C85, 0xA2BFE8A1, 0xA81A664B, 0xC24B8B70, 0xC76C51A3, 0xD192E819, 0xD6990624, 0xF40E3585, 0x106AA070, 0x19A4C116, 0x1E376C08, 0x2748774C, 0x34B0BCB5, 0x391C0CB3, 0x4ED8AA4A, 0x5B9CCA4F, 0x682E6FF3, 0x748F82EE, 0x78A5636F, 0x84C87814, 0x8CC70208, 0x90BEFFFA, 0xA4506CEB, 0xBEF9A3F7, 0xC67178F2);
var HASH = new Array(0x6A09E667, 0xBB67AE85, 0x3C6EF372, 0xA54FF53A, 0x510E527F, 0x9B05688C, 0x1F83D9AB, 0x5BE0CD19);
var W = new Array(64);
var a, b, c, d, e, f, g, h, i, j;
var T1, T2;
m[l >> 5] |= 0x80 << (24 - l % 32);
m[((l + 64 >> 9) << 4) + 15] = l;
for ( var i = 0; i<m.length; i+=16 ) {
a = HASH[0];
b = HASH[1];
c = HASH[2];
d = HASH[3];
e = HASH[4];
f = HASH[5];
g = HASH[6];
h = HASH[7];
for ( var j = 0; j<64; j++) {
if (j < 16) W[j] = m[j + i];
else W[j] = safe_add(safe_add(safe_add(Gamma1256(W[j - 2]), W[j - 7]), Gamma0256(W[j - 15])), W[j - 16]);
T1 = safe_add(safe_add(safe_add(safe_add(h, Sigma1256(e)), Ch(e, f, g)), K[j]), W[j]);
T2 = safe_add(Sigma0256(a), Maj(a, b, c));
h = g;
g = f;
f = e;
e = safe_add(d, T1);
d = c;
c = b;
b = a;
a = safe_add(T1, T2);
}
HASH[0] = safe_add(a, HASH[0]);
HASH[1] = safe_add(b, HASH[1]);
HASH[2] = safe_add(c, HASH[2]);
HASH[3] = safe_add(d, HASH[3]);
HASH[4] = safe_add(e, HASH[4]);
HASH[5] = safe_add(f, HASH[5]);
HASH[6] = safe_add(g, HASH[6]);
HASH[7] = safe_add(h, HASH[7]);
}
return HASH;
}
function str2binb (str) {
var bin = Array();
var mask = (1 << chrsz) - 1;
for(var i = 0; i < str.length * chrsz; i += chrsz) {
bin[i>>5] |= (str.charCodeAt(i / chrsz) & mask) << (24 - i%32);
}
return bin;
}
function Utf8Encode(string) {
string = string.replace(/\r\n/g,"\n");
var utftext = "";
for (var n = 0; n < string.length; n++) {
var c = string.charCodeAt(n);
if (c < 128) {
utftext += String.fromCharCode(c);
}
else if((c > 127) && (c < 2048)) {
utftext += String.fromCharCode((c >> 6) | 192);
utftext += String.fromCharCode((c & 63) | 128);
}
else {
utftext += String.fromCharCode((c >> 12) | 224);
utftext += String.fromCharCode(((c >> 6) & 63) | 128);
utftext += String.fromCharCode((c & 63) | 128);
}
}
return utftext;
}
function binb2hex (binarray) {
var hex_tab = hexcase ? "0123456789ABCDEF" : "0123456789abcdef";
var str = "";
for(var i = 0; i < binarray.length * 4; i++) {
str += hex_tab.charAt((binarray[i>>2] >> ((3 - i%4)*8+4)) & 0xF) +
hex_tab.charAt((binarray[i>>2] >> ((3 - i%4)*8 )) & 0xF);
}
return str;
}
s = Utf8Encode(s);
return binb2hex(core_sha256(str2binb(s), s.length * chrsz));
}
// -->
</script>
<script language="javascript">
<!--
function doChallengeResponse(form) {
var str = form.utilisateur.value+'<?php echo $_SESSION["sel"]?>'+form.mot_de_passe.value;
form.reponse.value = SHA256(str);
form.mot_de_passe.value = "";
// 64 correspond à la longueur d'un sha 256 (condition à modifier si l'on change d'encodage)
if (form.mot_de_passe.value == '' && form.reponse.value.length == 64)
{
form.submit();
}
else return false;
}
// -->
</script>
</head>
<body>
<div>
<form name="identification" method="post" action="#">
<p>
Utilisateur:
<input type="text" name="utilisateur" size="32" maxlength="32"><br>
Mot de passe:
<input type="password" name="mot_de_passe" size="32" maxlength="32"><br>
<input onclick="doChallengeResponse(this.form); return false;" type="button" value="identification">
<input type="hidden" name="reponse" value="">
</p>
</form>
<p>
<?php if(isset($message)) echo $message;?>
</p>
<noscript>
Vous devez activer javascript pour la connexion.
</noscript>
</div>
</body>
</html>en parlant de la valeur d'une variable sortie d'une table avec la fonction extract();Il vaut la valeur qu'il y a dans la table...
<select name="test">
<option value="1" <?php if( $_POST['test'] == 1 ) echo 'selected="selected"'; ?>>1</option>
<select name="test">
<option value="1" <?php if(isset($_POST['test']) && $_POST['test'] == 1 ) echo 'selected="selected"'; ?>>1</option>
value="<?php if(isset($_POST['test'])) { echo htmlentities($_POST['test'], ENT_QUOTES, 'UTF-8');}; ?>"
$test_poste1=$_POST['test1'];
$test_poste2=$_POST['test2'];
$test_poste3=$_POST['test3'];
if (empty($test_poste1) || empty($test_poste2) || empty($test_poste3)){
?>
<?php
exit();
}
Je ne dis pas que tu n'as pas à l'utiliser. Je te dis juste que c'est fortement déconseillé du fait de son comportement.Je ne comprend donc pas ce qu'elle a de mal cette fonction.
<?php
$fichier = 'questionnaire.txt';
extract($_GET);
if( $action == "poster_reponse" )
{
//...
}
else if( $action == "afficher_questionnaire" )
{
$questionnaire = file_get_contents($fichier);
echo $questionnaire; // on affiche le questionnaire
}Mon exemple était en effet simplifié, tu as bien fait.Ai-je bien fait?
Je dis ainsi au navigateur de faire telle chose si la variable existe afin qu'il ne soit pas en train de cherche des index s'il n'y en a pas.
Le raisonnement est bon?
Après un exit() plus rien n'est exécuté.Je me demande en fait si cet n'est pas la fonction exit(); qui empêche le réaffichage car elle est censée arrêter la lecture de la page
de traitement de formulaire.
Pour résumé, l'avertissement du manuel est très éloquentextract() peut être utilisé, mais avec de très grandes précautions...
on peut donc rajouter à la liste $_POST et $_COOKIEAvertissement
N'utilisez pas extract() sur des données inconnues, comme les données utilisateurs (i.e. $_GET, $_FILES, etc.).
$req="SELECT nomutilisateur,motdepasse FROM identification";
$query=mysqli_query($connexion,$req) or die ("Exécution de la requête impossible: ".mysqli_error($connexion));
$chart = mysqli_fetch_assoc($query);
extract($chart);
//teste si le nom d'utilisateur et le mot de passe sont bons tous les deux
if ($nomutilisateur_poste == $nomutilisateur && $motdepasse_poste == $motdepasse){
$req="SELECT nomutilisateur,motdepasse FROM identification";
$req="SELECT nomutilisateur,motdepasse FROM identification WHERE nomutilisateur= DUPOND";
Après un exit() plus rien n'est exécuté.
$req="SELECT motdepasse FROM identification WHERE nomutilisateur= " . mysqli_real_escape_string($nomutilisateur_poste);Rien de compliqué.A propos de la fonction exit()
$req="SELECT nomutilisateur,motdepasse FROM identification WHERE nomutilisateur='".mysqli_real_escape_string($nombase,htmlentities($nomutilisateur_poste))."'
AND motdepasse='".md5(mysqli_real_escape_string($bdd,htmlentities($motdepasse_poste)))."'";
$req="SELECT nomutilisateur,motdepasse FROM identification";
if ($nomutilisateur_poste == $nomutilisateur && $motdepasse_poste == $motdepasse){
$req="SELECT nomutilisateur,motdepasse FROM identification WHERE login='".mysqli_real_escape_string($nombase,htmlentities($nomutilisateur_poste))."'
AND motdepasse='".md5(mysqli_real_escape_string($bdd,htmlentities($motdepasse_poste)))."'";
if ($nomutilisateur_poste == $nomutilisateur && $motdepasse_poste == $motdepasse){
if (isset($nomutilisateur) && isset($motdepasse)){
// je regarde si le nom d'utilisateur et le mot de passe correspondant dans ma bdd
//existent tous les deux et ont tous les deux une valeur non nulle (les variable ne sont pas vides)
if (empty($nomutilisateur) && empty($motdepasse)){
$req="SELECT nomutilisateur,motdepasse FROM identification WHERE nomutilisateur='".mysqli_real_escape_string($nombase,htmlentities($nomutilisateur_poste))."'
AND motdepasse='".md5(mysqli_real_escape_string($bdd,htmlentities($motdepasse_poste)))."'";
