Forum d'entraide PHPFrance

Bonsoir,

Je balbutie en php et j'avais adapté un formulaire il y a quelques temps qui fonctionnais très bien jusqu'à ce que mon hébergeur passe en Register Global Off, en cherchant sur la toile, il s'avère que je dois passer l'envoi des données saisie en Get et plus en POST... et la ça se complique, je n'ai aucune idée des changements à effectuer... ci dessous le code de mon formulaire, si une âme charitable voulais bien m'aiguiller ce serais sympa..

Merci,

Seb

Il suffit juste de remplacer: Par: Et de remplacer tout les $_POST par $_GET.

Mais apparament sur google ils disent que tu peux contourner le problème en mettant un .htacess avec php_flag register_globals on dedans et aussi en php en fesant ini_set('register_globals', '1').

Peut-être que je me trompe avec le htacess et le ini_set() mais je pense que c'est à tester cela t'éviterais de tout modifier.

Mais apparament sur google ils disent que tu peux contourner le problème en mettant un .htacess avec php_flag register_globals on dedans et aussi en php en fesant ini_set('register_globals', '1').

Peut-être que je me trompe avec le htacess et le ini_set() mais je pense que c'est à tester cela t'éviterais de tout modifier.

ini_set() ne sert à rien pour la directive register_globals. On utilise soit un fichier .htaccess soit un fichier php.ini soit le fichier httpd.conf (tout dépend, bien entendu, des permissions de l'hébergeur à ce sujet).

Quant à la directive register_globals en soi, il vaut d'autant mieux la mettre à Off qu'elle sera supprimée en PHP 6, rappelons-le (afin d'être d'éventuelles mauvaises surprises ), et qu'elle apporte plus d'inconvénients que d'avatages.

Au passage je ne vois pas dans quelle mesure choisir d'envoyer tes variables par la méthode GET plutôt que par la méthode POST résoudrait en quoi que ce soit ton problème Très mauvaise méthode qui de surcroît ne résoudra rien (à moins qu'on m'explique).

Je rejoint AB... y a quelque chose de pas logique entre la modification de Register Globals et le fait de devoir envoyer des données en GET ou en POST.

D'abord, il faut comprendre à quoi sert la directive register_globals : lorsque php récupères des données qui lui sont transmises par GET, POST, SESSION ou via un COOKIE, si register_globals est à ON, alors il va automatiquement générer les variables correspondantes, en perdant de vue leur origine.
En gros, si j'ai une variable "toto" en session, et une variable "titi" envoyée en get, je peux utiliser directement $toto et $titi pour récupérer leurs valeurs. Ceci est effectivement un problème de sécurité dans la mesure où si en get, je modifie le nom de la variable et la renomme en "toto", utiliser $toto ne permet pas de savoir s'il s'agit de la valeur en session ou de celle transmise en get.

Le fait de passer la directive à OFF oblige le développeur à spécifier à chaque fois l'origine de la variable pour pouvoir y accéder. Plus d'appel à $toto, mais à $_SESSION['toto'] ou $_GET['toto'], ainsi pas de confusion possible pour php et plus de sécurité également
Ceci étant, il est tout à fait possible, ensuite, de regénérer les variables comme tu le fais avec ta boucle while(list($var,$val)=each($_POST)), mais la différence, c'est que tu en es conscient, c'est pas php qui fait ça dans son coin sans te prévenir

Maintenant, quoi que tu ais pu lire sur le net, il n'y a rien qui t'oblige à passer de POST à GET pour l'envoi de tes données (de GET à POST éventuellement, car le GET est limité en taille, mais c'est à peu près tout )


Donc avant d'essayer tout et n'importe quoi, peux-tu nous dire exactement les problèmes que tu rencontres ? Quels sont les messages d'erreurs ? Quel est le comportement souhaité, quel est celui obtenu ?

Bonjour et merci d'avoir pris le temps de me répondre.

J'ai remplacé les Post par Get, mais sans succès, le formulaire ne me parviens pas... je sèche.

Seb

Ah bah non seulement je t'avais prévenu que ça n'arrangerait rien mais en plus Ryle a pris le temps de t'expliquer pourquoi. Et ensuite tu t'étonnes... on doit avoir un problème de communication

Bonsoir,

En fait le formulaire indiqué lors de mon premier post fonctionnait très bien. Hasard ou bizarrerie, l'hébergeur passe le registerGlobal sur Off, et le formulaire ne me parviens jamais. Le message de confirmation apparait, tout semble ok coté site, sauf que dans ma boîte mail je ne reçois rien.

Voilà le problème.

Merci,

Seb

Testes ton code en local (avant l'envoi de mail) et php t'indiquera les erreurs à corriger.

Par exemple si tu as une variable de formulaire $_POST['toto'], avec register global désactivé, tu ne peux pas la récupérer directement dans ton script avec $toto.
Il faut écrire par exemple $toto = isset($_POST['toto'])? $_POST['toto'] : 'une valeur par défaut';

Ce qui revient à dire : Si $_POST['toto'] existe alors $toto = $_POST['toto'] sinon $toto = 'une valeur par défaut que tu choisis'

EDIT Et le principe serait le même pour des variables GET ce qui fait que tu ne gagne rien à passer tes variables par GET plutôt que par POST pour résoudre ce problème.