Annexe technique de programmation (journal n°4)

Comme décris dans le n°4 du journal, l'amélioration de la page de contact nous à permis d'apprendre deux trois trucs utile et notamment l'utilisation de la fonction 'base64_encode()' & 'base64_decode()'. Je vous explique le contexte, si c'est pas clair n'hésitez pas à lever la main ;-)

On crée un formulaire de contact sur la page 'contact.php', dans celui-ci il y a un champ de mail et on veux vérifier la validité de celui-ci. Ce processus est quand à lui situé sur une autre page qui est appelé au moment de l'envoie du formulaire, nous l’appellerons 'envoie.php'.

Maintenant imaginons que l'adresse entré par l'utilisateur n'est pas valide selon nos critères (ici une regex), la page envoie.php nous redirige automatiquement vers contact.php et nous affichons l'erreur, cependant, l'ensemble des champs ne sont pas restés en mémoire.

Il faut donc, lors de cette redirection renvoyer la valeurs des champs renseigné par l'utilisateur, rien de bien compliqué mis à part pour le champ textarea qui peut contenir des saut de lignes qui font pas très bon ménage avec la fonction header, nous avons droit à au beau message d'erreur suivant;

Header may not contain more than a single header, new line detected in

La solution est toutes simple, il suffit d'encoder le texte entrée par l'utilisateur avant de l'injecter dans le header, et de le décoder à la réception du _GET.

Aller un petit bout de code sera bien plus clair, n'oubliez pas de sécurisé vos entrées;

Dans 'envoie.php';

$message=htmlspecialchars($_POST['message']);

$message2 = base64_encode($message);
header("Location:/contact.php?alert_message=invalide&message=".$message2);die;

Dans 'contact.php';

if (isset($_GET['message'])){
$message_retour= htmlspecialchars($_GET['message']);
$message_retour= base64_decode($message_retour);

}

<textarea name="message" cols="50" rows="10" ><?php echo $message_retour; ?></textarea>

Et voilà le tour est joué.

Au passage, un petit conseil glané, l'ajout du 'die;' après le header garantie qu'aucun script ne s’exécute pour rien après le header.

Voilà pour la première annexe technique. N'hésitez pas à préciser des points ou à relever les erreurs que j'aurais pu faire. A bientôt.

programmation