merci xTG
J'ai modifié mon script comme suit, cela fonctionne. J'ai essayé de sécuriser mes input. Je ne suis pas sur de moi sur ce point, il y a peut être des failles ou des redondances inutiles, n'hesitez pas à en faire la critique.
Code : Tout sélectionner
<?php
session_start();
if(empty($_SESSION['inscrit'])){
header('Location: index.php');
}
$inscrit = trim(htmlspecialchars(addslashes($_SESSION['inscrit'])));
require_once("../parametres/parametres.php");
require_once("../parametres/connexion.php");
$requete="
SELECT *
FROM inscrits
WHERE identifiant='".$inscrit."'
";
$resultat = mysqli_query($connexion, $requete);
if($resultat) {
$donnees = mysqli_fetch_assoc($resultat);
if(!empty($_POST)){
extract($_POST);
$motdepasse = trim(htmlspecialchars(addslashes($motdepasse)));
$motdepasse_c = trim(htmlspecialchars(addslashes($motdepasse_c)));
$valid = true;
if(empty($courriel)) {
$valid = false;
$erreur_courriel = 'Indiquez une adresse courriel';
}
if(!empty($courriel) && filter_var($courriel, FILTER_VALIDATE_EMAIL)=== FALSE) {
$valid = false;
$erreur_courriel = 'Adresse courriel invalide';
}
if(empty($motdepasse)) {
$valid = false;
$erreur_motdepasse = 'Choisissez votre nouveau mot de passe';
}
if(!empty($motdepasse) && strlen($motdepasse)<5) {
$valid = false;
$erreur_motdepasse = '5 caractères minimum';
}
if(!empty($motdepasse) && empty($motdepasse_c)) {
$valid = false;
$erreur_motdepasse_c = 'Confirmez le mot de passe';
}
if(!empty($motdepasse) && !empty($motdepasse_c) && $motdepasse != $motdepasse_c) {
$valid = false;
$erreur_motdepasse_c = 'Mots de passe différents';
}
if($valid) {
$to = $courriel;
$subject = 'Votre profil';
$message = '<p>Bonjour '.$identifiant.'!<br />
Vous avez modifié votre profil sur le site '.site_nom.'</p>
<p>Voici vos nouvelles informations:<br />
E-mail : '.$courriel.'<br />
Mot de passe :'.$motdepasse.'</p>';
$headers = 'From:noreply@'.site_nom.''."\r\n";
$headers.='MIME-version: 1.0'."\r\n";
$headers.='Content-type: text/html; charset=utf-8'."\r\n";
mail($to,$subject,$message,$headers);
$courriel = mysqli_real_escape_string($connexion, $courriel);
$motdepasse = mysqli_real_escape_string($connexion, $motdepasse);
$requete="
UPDATE inscrits
SET courriel='".$courriel."', motdepasse='".$motdepasse."'
WHERE identifiant='".$inscrit."'
";
if ($resultat = mysqli_query($connexion, $requete)) {
$ok = 'Modification réussie, vous allez recevoir un email avec vos identifiants';
unset($_SESSION['inscrit']);
session_destroy();
mysqli_close($connexion);
}
else {
echo "Erreur : <strong>" . mysqli_error($connexion) . "</strong>";
}
}
}
}
else {
echo "Erreur : <strong>" . mysqli_error($connexion) . "</strong>";
}
?>
<!DOCTYPE html>
<html lang="fr">
<?php require_once("../includes/head.php"); ?>
<body>
<div id="gauche">
<section>
<h1>Votre profil</h1>
<h3><?php echo 'Bonjour '.$inscrit.', vous pouvez modifier votre profil.';?></h3>
<form id=profil action="profil.php" method="post">
<fieldset>
<div>
<?php
if(isset($erreur_courriel))
echo "<label class='erreur' for='erreurcourriel' >".$erreur_courriel."</label>";
else
echo "<label for='courriel'>Adresse courriel :</label>";
?>
<input id=courriel type="text" name="courriel" value="<?php echo $donnees['courriel']; ?>" required autofocus />
</div>
<div>
<?php
if(isset($erreurmotdepasse))
echo "<label class='erreur' for='motdepasse' >".$erreurmotdepasse."</label>";
else
echo "<label for='motdepasse'>Nouveau mot de passe :</label>";
?>
<input type=password name=motdepasse id=motdepasse placeholder="Choisissez un mot de passe" required>
</div>
<div>
<?php
if(isset($erreurmotdepasse))
echo "<label class='erreur' for='motdepasse' >".$erreurmotdepasse."</label>";
else
echo "<label for='motdepasse'>Confirmez le mot de passe :</label>";
?>
<input type=password name=motdepasse_c id=motdepasse_c placeholder="Confirmez votre mot de passe" required>
</div>
</fieldset>
<div class="submit"><button type="submit">Modifiez</button></div>
</form>
<?php
if(isset($erreurid)) echo '<h4 class="erreur">'.$erreurid.'</h4>';
if(isset($ok)) echo '<h4 class="ok">'.$ok.'</h4>';
?>
</section>
</div>
<div id="droite">
<?php require_once("../includes/header.php"); ?>
<footer>
<section class="">
</section>
</footer>
</div>
</body>
</html>
merci xTG
J'ai modifié mon script comme suit, cela fonctionne. J'ai essayé de sécuriser mes input. Je ne suis pas sur de moi sur ce point, il y a peut être des failles ou des redondances inutiles, n'hesitez pas à en faire la critique.
[code]
<?php
session_start();
if(empty($_SESSION['inscrit'])){
header('Location: index.php');
}
$inscrit = trim(htmlspecialchars(addslashes($_SESSION['inscrit'])));
require_once("../parametres/parametres.php");
require_once("../parametres/connexion.php");
$requete="
SELECT *
FROM inscrits
WHERE identifiant='".$inscrit."'
";
$resultat = mysqli_query($connexion, $requete);
if($resultat) {
$donnees = mysqli_fetch_assoc($resultat);
if(!empty($_POST)){
extract($_POST);
$motdepasse = trim(htmlspecialchars(addslashes($motdepasse)));
$motdepasse_c = trim(htmlspecialchars(addslashes($motdepasse_c)));
$valid = true;
if(empty($courriel)) {
$valid = false;
$erreur_courriel = 'Indiquez une adresse courriel';
}
if(!empty($courriel) && filter_var($courriel, FILTER_VALIDATE_EMAIL)=== FALSE) {
$valid = false;
$erreur_courriel = 'Adresse courriel invalide';
}
if(empty($motdepasse)) {
$valid = false;
$erreur_motdepasse = 'Choisissez votre nouveau mot de passe';
}
if(!empty($motdepasse) && strlen($motdepasse)<5) {
$valid = false;
$erreur_motdepasse = '5 caractères minimum';
}
if(!empty($motdepasse) && empty($motdepasse_c)) {
$valid = false;
$erreur_motdepasse_c = 'Confirmez le mot de passe';
}
if(!empty($motdepasse) && !empty($motdepasse_c) && $motdepasse != $motdepasse_c) {
$valid = false;
$erreur_motdepasse_c = 'Mots de passe différents';
}
if($valid) {
$to = $courriel;
$subject = 'Votre profil';
$message = '<p>Bonjour '.$identifiant.'!<br />
Vous avez modifié votre profil sur le site '.site_nom.'</p>
<p>Voici vos nouvelles informations:<br />
E-mail : '.$courriel.'<br />
Mot de passe :'.$motdepasse.'</p>';
$headers = 'From:noreply@'.site_nom.''."\r\n";
$headers.='MIME-version: 1.0'."\r\n";
$headers.='Content-type: text/html; charset=utf-8'."\r\n";
mail($to,$subject,$message,$headers);
$courriel = mysqli_real_escape_string($connexion, $courriel);
$motdepasse = mysqli_real_escape_string($connexion, $motdepasse);
$requete="
UPDATE inscrits
SET courriel='".$courriel."', motdepasse='".$motdepasse."'
WHERE identifiant='".$inscrit."'
";
if ($resultat = mysqli_query($connexion, $requete)) {
$ok = 'Modification réussie, vous allez recevoir un email avec vos identifiants';
unset($_SESSION['inscrit']);
session_destroy();
mysqli_close($connexion);
}
else {
echo "Erreur : <strong>" . mysqli_error($connexion) . "</strong>";
}
}
}
}
else {
echo "Erreur : <strong>" . mysqli_error($connexion) . "</strong>";
}
?>
<!DOCTYPE html>
<html lang="fr">
<?php require_once("../includes/head.php"); ?>
<body>
<div id="gauche">
<section>
<h1>Votre profil</h1>
<h3><?php echo 'Bonjour '.$inscrit.', vous pouvez modifier votre profil.';?></h3>
<form id=profil action="profil.php" method="post">
<fieldset>
<div>
<?php
if(isset($erreur_courriel))
echo "<label class='erreur' for='erreurcourriel' >".$erreur_courriel."</label>";
else
echo "<label for='courriel'>Adresse courriel :</label>";
?>
<input id=courriel type="text" name="courriel" value="<?php echo $donnees['courriel']; ?>" required autofocus />
</div>
<div>
<?php
if(isset($erreurmotdepasse))
echo "<label class='erreur' for='motdepasse' >".$erreurmotdepasse."</label>";
else
echo "<label for='motdepasse'>Nouveau mot de passe :</label>";
?>
<input type=password name=motdepasse id=motdepasse placeholder="Choisissez un mot de passe" required>
</div>
<div>
<?php
if(isset($erreurmotdepasse))
echo "<label class='erreur' for='motdepasse' >".$erreurmotdepasse."</label>";
else
echo "<label for='motdepasse'>Confirmez le mot de passe :</label>";
?>
<input type=password name=motdepasse_c id=motdepasse_c placeholder="Confirmez votre mot de passe" required>
</div>
</fieldset>
<div class="submit"><button type="submit">Modifiez</button></div>
</form>
<?php
if(isset($erreurid)) echo '<h4 class="erreur">'.$erreurid.'</h4>';
if(isset($ok)) echo '<h4 class="ok">'.$ok.'</h4>';
?>
</section>
</div>
<div id="droite">
<?php require_once("../includes/header.php"); ?>
<footer>
<section class="">
</section>
</footer>
</div>
</body>
</html>
[/code]
