Forum d'entraide PHPFrance

Bonjour,

Je voulais juste savoir, $f étant une variable entrée par un utilisateur en GET
est-ce que ce code peut-être dangereux pour trouver l'entrée correspondante à $f dans un tableau ? :

$f = 'bleu';
ou est-ce qu'il vaudrait mieux faire ça :
merci

Salut,

Avant toute chose, tu dois vérifier, au moment où tu définis $f, que la valeur que tu récupères en GET correspond bien à un type de valeur attendu ou autorisé. Ensuite, il vaut mieux effectuer un array_search () pour vérifier que la clé existe dans le tableau à analyser avant de l'utiliser (soit dit en passant, la fonction array_key_exists () convient aussi à cette tâche).

Si tu cherches à savoir si la valeur "blue" se trouve dans le tableau, comme laisse supposer ton code, c'est in_array() que tu devrais utiliser :

Pour savoir si une clé se trouve dans un tableau, tu peux très bien utiliser isset() ou empty(). Utiliser array_key_exists() est beaucoup plus couteux, mais c'est le seul moyen de savoir si une clé dont la valeur est null existe dans un tableau.