[contact] Reprise du module - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

[Résolu] [contact] Reprise du module [6 réponses]

Index du Forum » Portail & Modules » Modifications et Créations des modules

Répondre

samixite

Newbie

Nombre de posts: 9
Inscrit(e) le: 10 mai 2008

lundi 9 février 2009 à 16:24

Bonjour, bonjour,

J'ai un problème pour adapter le module contact.
En fait, j'aimerai qu'un membre choisit dans une liste une date qui l'intéresse, ce qui l'envoie sur une autre page où il peut écrire un mail à la personne concernée.
Donc l'adresse du destinataire est variable.
Voici une partie du code (de toutes façons c'est celui du module contact, y'a que les 10 première lignes qui sont ajoutées) :

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
bloc_head('Contact');
$garde=$_POST['garde2'];
$reqsql=mysql_query("SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ='".$garde."'");
$req2sql=mysql_fetch_assoc($reqsql);
$email2=$req2sql['email'];
$pseudodugars=$req2sql['pseudo'];
//Après c'est la reprise du code du module contact jusqu'à la fin, je me suis arrêté au moment où ça envoie le mail
if ($_POST['int_ok']==1 && (sha1 ($_POST['sql_code_secu'].date('Ymd')) == $_POST['code']))
{
$invite = ax($_REQUEST['sql_invite']);
$sujet = bbcode($_REQUEST['sql_sujet']);
$email = ax($_REQUEST['sql_email']);
$texte = $_REQUEST['texte'];
if ($autorisation_tiny_mce)
{
$texte = str_replace ("\r\n",'',$texte);
$texte = bbcode($texte,0,1,0,1,0);
}
else
{
$texte = bbcode($texte);
}
//Envoi d'un mail au destinataire
if ($invite !='' && $sujet !='' && $texte !='')
{
$atom = '[-a-z0-9!#$%&\'*+\\/=?^_`{|}~]'; // caractères autorisés avant l'arobase
$domain = '([a-z0-9]([-a-z0-9]*[a-z0-9]+)?)'; // caractères autorisés après l'arobase (nom de domaine)
$regex = '/^' . $atom . '+' . // Une ou plusieurs fois les caractères autorisés avant l'arobase
'(\.' . $atom . '+)*' . // Suivis par zéro point ou plus
// séparés par des caractères autorisés avant l'arobase
'@' . // Suivis d'un arobase
'(' . $domain . '{1,63}\.)+' . // Suivis par 1 à 63 caractères autorisés pour le nom de domaine
// séparés par des points
$domain . '{2,63}$/i'; // Suivi de 2 à 63 caractères autorisés pour le nom de domaine
// test de l'adresse e-mail
if (preg_match($regex, $email))
{
$envoi = envoi_mail(
$invite,
$email,
$expediteur,
$email_expediteur,
'Message de la corpo : '.$sujet,
$texte,
$email_type,
$autorisation_tiny_mce ? 1:0
);
#####!!!#####
?>

Ca, (

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde=$_POST['garde2'];
$reqsql=mysql_query("SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ='".$garde."'");
$req2sql=mysql_fetch_assoc($reqsql);
$email2=$req2sql['email'];
$pseudodugars=$req2sql['pseudo'];
#####!!!#####
?>

)
ça fonctionne, je l'utilise plus bas dans le script et il n'y a pas de problème.

Le problème, c'est par exemple quand je veux faire $email_expediteur=$email_expediteur.','.$email2; ou $expediteur=$pseudodugars; et bah ça fonctionne pas...

Pour cerner un peu plus le problème, j'ai essayé de remplacer $texte par une des autres variables : ça m'envoie rien si $texte=$pseudodugars ou $email2 ou $req2sql. En fait, ça m'affiche quelque chose que pour $texte = $reqsql.

Donc j'ai l'impression que mysql_fetch et ses résultats ne passent pas à cet endroit.

J'avoue que là ça dépasse grandement mes compétences, j'aurai donc besoin de votre aide siouplait smiley sg3agrougisg3ag.gif

Édité 1 fois - Dernière édition: 09/02/2009 à 16:26 Par samixite.

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

mardi 10 février 2009 à 00:17

bein il faudrait deja etre sur que $garde n'est pas vide

de plus ta requete n'as pas lieu d'etre lancé a chaque chargement de page mais uniquement après avoir choisi une date

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde = $_POST['garde2']
if (!empty($garde))
{
$req_garde=reqmysql('SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ="'.$garde.'" ');
$rep_garde=mysql_fetch_object($req_garde);
$garde_email2=$rep_garde->email;
$garde_pseudodugars=$rep_garde->pseudo;
le reste du code
}
else
{
echo 'Pas de date spécifiée';
}
#####!!!#####
?>

le else n'est pas utile, c'est juste pour etre sur , mais te permettra de verifier que tu ne rentre pas dedans

mysql_query pas utile, passe par la fct du portail reqmysql()
j'ai aussi modifié les nom des vars, au cas ou un conflit serait présent

et si tu veux savoir ce que tu recupères aux chargement de la page comme valeur
tu peux ecrire ça avant $garde=...

df_print_r($_POST);

Édité 3 fois - Dernière édition: 10/02/2009 à 00:22 Par mike007. Raison: code

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

samixite

Newbie

Nombre de posts: 9
Inscrit(e) le: 10 mai 2008

mardi 10 février 2009 à 10:32

Merci, merci beaucoup j'ai enfin réussi à faire ce que je voulais smiley sg23gbizg23g.png

Pour les autres personnes qui seraient (on sait jamais) dans le même cas que moi, il faut rajouter un ; à la fin de la ligne 2 de mike007 et rajouter un
<input type="hidden" name="garde2" value="'.$garde.'" /> dans le formulaire d'envoi de mail pour éviter qu'en appuyant sur "envoyer" vous ayez : pas de date spécifiée.

Voili voilou, bonne journée à tous !

P.S. : en haut de mon sujet je vois :

Citation :

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /home/www/ditch/www/kwsphp/includes/PHP_Highlight.php on line 196

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /home/www/ditch/www/kwsphp/includes/PHP_Highlight.php on line 196

b0b0

Habitué

Nombre de posts: 358 (0.05/Jour)
Inscrit(e) le: 24 juin 2006

mercredi 11 février 2009 à 10:26

Petite précision sur la variable garde2 :
$garde = $_POST['garde2'];

Elle est filtrée quelque part cette variable ?(sinon ca sent le XSS la....)

b0b0

if it ain't broken, don't fiix it!

samixite

Newbie

Nombre de posts: 9
Inscrit(e) le: 10 mai 2008

mercredi 11 février 2009 à 10:58

J'ai essayé de sécuriser au maximum : cette variable est en fait une date stockée dans la base de données dont l'insertion se fait par les membres mais où ils doivent choisir le jour et le mois dans une liste défilante, et dont le résultat se voit appliquer un ax().
Après il y a moins d'un an j'y connaissais rien en php, donc je ne garantis pas la sécurité absolue.

ΦOtocinclus
Administrateur

Nombre de posts: 3163 (0.43/Jour)
Inscrit(e) le: 02 septembre 2006

mercredi 11 février 2009 à 21:45

Citation de b0b0 :

Petite précision sur la variable garde2 :
$garde = $_POST['garde2'];

Elle est filtrée quelque part cette variable ?(sinon ca sent le XSS la....)

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde = $_POST['garde2']
if (!empty($garde))
{
$req_garde=reqmysql('SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ="'.$garde.'" ');
$rep_garde=mysql_fetch_object($req_garde);
$garde_email2=$rep_garde->email;
$garde_pseudodugars=$rep_garde->pseudo;
}
#####!!!#####
?>

heu XSS ? tant qu'on ne l'affiche pas on ne risque pas grand chose, en revanche l'injection SQL me semble plus probable .... donc

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde = $_POST['garde2']
if (!empty($garde))
{
$req_garde=reqmysql('SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ="'.sp($garde).'" ');
#####!!!#####
?>