15. Rentrée des utilisateurs dans la table Mysql

1. La méthode - 2. formulaire correct

Dans le chapitre précédent, nous avons créé le formulaire d'inscription et vérifié si les données étaient valides. Cette partie va:

Vérifier si l'adresse mail et le nom d'utilisateur sont déjà dans la base de donnée
Inscrire l'utilisateur dans la table MySQL
Envoyer un mail de confirmation

1. La méthode

La méthode pour vérifier si un membre est déjà inscrit va simplement utiliser une variable. Cette variable va être mise à TRUE en début de traitement. A chaque message d'erreur, la variable va être mise à false. Si le formulaire est rempli correctement, la variable va rester à True (vrai). Dans le cas où la variable reste vraie, nous allons vérifier si le nom utilisateur et l'adresse mail sont déjà utilisés. Si un de ces 2 paramètres est déjà utilisé, un autre message le signalera à l'utilisateur. Dans le cas contraire, les données validés seront rentrées dans la base de données, en même temps que les valeurs systèmes tel que la date d'inscription (en fait la date système du serveur Internet).

2. Formulaire correct

Nous allons commencer par modifier la vérification des données du précédant chapitre en utilisant la variable booléenne $correcte.

La première partie va être de récupérer une seule variable pour l'adresse mail et l'username.

if ($correct){
$mail=$_POST["email"];
$utili= $_POST["username"];

L'ouverture de la table se fait le plus tard possible. Ceci pour (essayer de) réduire le nombre de message d'erreur liés à un nombre important d'utilisateurs simultanés. Nous utilisons de nouveau le fichier start.php.

require('include/start.php');
// on ouvre la table

La vérification se fait d'abord sur l'username en vérifiant le nombre de lignes renvoyées par la requête de recherche select.

$requete="SELECT * FROM member where username='$utili'";
$valeur=mysql_query($requete);
if (mysql_affected_rows()<>0){
echo 'Username existe déjà';
echo '<br>Rentrez un autre nom';
// retour en arrière
}else{

Si le nombre de ligne renvoyé est différent de 0, on vérifie si l'adresse mail existe déjà

$requete= "SELECT * FROM member where email='$mail'";
$valeur= mysql_query($requete);
if (mysql_affected_rows()<>0){
echo 'Adresse mail existe déjà';
// procédure pour récupérer le mot de passe
}else{
// nom utilisateur et adresse mail inconnue, on peut rentrer l'utilisateur
echo 'Inscription utilisateur';
}
}
require ('include/stop.php');
}

Dans le cas où l'adresse mail n'existe pas, on rentre seulement les données dans la table.

La partie suivante va être d'insérer les données dans la base mysql. Première partie, nous allons récupérer les variables du formulaire sous une forme simple (remplacer $_POST['titre'] par $titre par exemple). quelques remarques pour cette partie:

uid est créé automatiquement par mysql, vous ne devez donc pas rentrer de valeurs
la date d'inscription insérée dans la base de donnée est celle de l'ordinateur, elle utilise la variable $regdate=date('Ymd'); qui utilise la fonction php date() avec le format Ymd. Ceci renvoie la valeur 20060523 par exemple, soit le format reconnu par mysql. remarquez que nous n'utilisons par de caractères de séparation.

Code de vérification

Cette partie est insérée à la suite de la vérification des données. Il nous restera dans le futur à créer la fonction de récupération du mot de passe si l'adresse mail existe déjà et l'envoi automatique d'un mail à l'administrateur en cas d'erreur de la base de donnée (on est jamais trop prudent).

Chaque variable récupérée par $_POST est d'office corrigée par la commande ADDSLASHES. Ceci évite les erreurs avec les apostrophes ou les guillemets mais AUSSI permet un peu plus de sécurité en cas d'attaque de la base de donnée via le formulaire par injection SQL. Autre problème de ce développement, le mot de passe n'est pas crypté, l'accès à la base de donnée donne le mot de passe de chaque utilisateur en clair.

Sur le sujet:

Bases d'HTML dans la formation Frontpage
Créer son site Internet, quelques bases (hébergements, noms de domaines, langages de programmation, ...)
Utilisation de javascript dans les formulaires: calculs et vérifications dans les champs.
Sécurisez votre site avec PHP - MySQL: Ce script bloque la majorité des essais d'injection SQL, les copieurs automatiques, ... utilisé sur ce site et d'autres.
Liste des meta dans le header, les intéressantes commer les plus farfelues avec exoplications.

> 16. Les formulaires auto invoquant et la correction d'erreur

<14. Formulaire membres

Mise en ligne 19/05/2006