Ctrl@ltSuppr

Suite à la découverte de ce site par hasard, que je trouve bien fait au demeurant je me suis mis à tester les scripts qui sont proposés, avec le webmaster nous avons le doigt sur certains dysfonctionnements, notamment dans le livre d'or.

Je viens aussi d'en découvrir un dans le système d'affichage page par page. Je m'explique.

Reprenons l'exemple du catalogue. Je précise que je teste en local. Dans le navigateur vous avez une URL de ce type

http://127.0.0.1/PHP_FACILE/catalogue.php?debut=4 par exemple

Vous avez sur la page votre barre de navigation. Vous vous dites chouette en bien tout fonctionne.

Maintenant reprenez la même URL et au lieu d'avoir
http://127.0.0.1/PHP_FACILE/catalogue.php?debut=4 ajouter par exemple 54

Et là vous constatez les dégats... du fait de la capacité de pouvoir passer des paramètres dans l'URL ce type d'intervention provoque une erreur.
Je réfléchis afin de pouvoir bloquer ce type d'intervention de la part d'un internaute.

Bien à vous

Ctrl@ltSuppr

Un autre exemple :

http://www.lephpfacile.com/forums/view_forum.php?f=1&debut=4587

LA GLOBULE

Pour parer à ce genre de truc, une ligne de PHP suffit.
Suffit de compter le nb de resultats retournes par la requete SQL : si 0, affiche rien, c'est tout...

Ctrl@ltSuppr