Bête Insert qui plante ... - Version imprimable

Code PHP :

<?php

// récupération des infos de connection à la base de données

include("config.php");



//connexion à la base de données

$link = mysql_connect($dbhost, $dbuser, $dbpasswd)

    or die("Impossible de se connecter : " . mysql_error());



//sélection de la base de données

$db_selected = mysql_select_db($dbname, $link)

    or die("Base innaccessible : " . mysql_error());



//récupération des variables $_POST

$username = $_POST["username"];

$password = $_POST["password"];

$email = $_POST["email"];



//Variable de vérification

$ok  = 1;



//Vérification existance ou non de l'username

$sql01 = "SELECT * FROM members WHERE username = '".$username."'";

$requete01 = mysql_query($sql01) or die('Erreur SQL !'.$sql01.'<br/>'.mysql_error());



//Si username n'existe pas

if (mysql_num_rows($requete01) == 0)

    {

    }

//Si username existe

else

    {

        print ("Pseudo déjà utilisé. <br/>");

        $ok = 0;

    }





//Vérification existance ou non de l'adresse email

$sql02 = "SELECT * FROM members WHERE email = '".$email."'";

$requete02 = mysql_query($sql02) or die('Erreur SQL !'.$sql02.'<br/>'.mysql_error());



//Si email n'existe pas

if (mysql_num_rows($requete02) == 0)

    {

    }

//Si email existe

else

    {

        print ("Adresse email déjà utilisée. <br/>");

        $ok = 0;

    }





//Si la valeur d'autorisations indique qu'il n'y a pas de problèmes, on insère les valeurs dans la base mysql 

//(pas de enter dans le code avant VALUES)

if ($ok == 1)

    {

        $reg=mysql_query("INSERT INTO 'members' ('id', 'username', 'password', 'authlevel', 'email') 

VALUES('', '$username', '$password', '0', '$email')")

            or die("Impossible de se connecter : " . mysql_error());

        print ("Inscription réussie. <br/>");

    }

else

    {

        print ("Veuillez recommencer. <br/>");

    }

    

mysql_close($link);

?>

Code PHP :

<?php 

$bError = false;



/**

 * récupération des variables $_POST

 * 

 * Utilisation de la fonction trim() pour supprimer les espaces avant et après la chaîne, 

 * si jamais le visiteur ne rentre que des espaces, 

 * la chaîne retourné sera donc vide.

 */



$username = trim($_POST["username"]);

$password = trim($_POST["password"]);

$email    = trim($_POST["email"]);



// Vérification du username

if(empty($username)) {

    $bError = true;

}

// Vérification du password

if(empty($password)) {

    $bError = true;

}

// Vérification du courriel

if(empty($email)) {

    $bError = true;

}



// [...]



/** 

 * Si aucun champs n'est vide on continue l'enregistrement

 * A partir d'ici on sait, que les variables ont une valeur

 */

if($bError === false) {

    /**

     * Connexion à la base de données

     */

    // ...



    /**

     * Ici on va tester l'éxistence du pseudo

     * et on n'oublie pas de protéger notre valeur contre le SQL injection

     */

    $sSQL    = "SELECT COUNT(*) FROM members WHERE username = '".mysql_real_escape_string($username)."'";

    $rQuery  = mysql_query($sSQL);

    $aResult = mysql_fetch_row($rQuery);

    // Cette requête renvoie le nombre de ligne trouvé avec le même username

    if(0 !== (int) $aResult[0]) {

        $bError = true;

    }

    // Tu répétes la même portion de script pour l'email

    // [...]



    /**

     * Si aucune erreur n'a été détecté on continue le déroulement 

     * du script et nous allons donc enregistrer le nouvel utilisateur

     */

     if($bError === false) {

         /**

         * L'identifiant (id) étant généré automatiquement celui-ci 

         * n'a pas lieu d'être dans la requête suivante

         * 

         * 0 étant un entier le protéger par des simples quote est inutile 

         * sauf si tu as spécifier ce champ en tant que texte dans ce 

         * cas les simples quote sont obligatoires

         */

        $sSQL = "INSERT INTO members(id, username, password, authlevel, email) VALUES(".

                "'".mysql_real_escape_string($username)."', ".

                "'".mysql_real_escape_string($password)."', ".

                "0, ".

                "'".mysql_real_escape_string($email)."')";



        mysql_query($sSQL);



        /**

         * Maintenant on vérifie si l'insertion s'est bien déroulé 

         * en demandant à MySQL de nous retourner l'identifiant généré

         */

         $iMemberID = mysql_insert_id();



        if(0 < (int) $iMemberID) {

            print ("Votre inscription a réussie.<br/>");

        } else {

            print ("Un problème est survenu lors de votre inscription, essayez plus tard.<br />");

        }

    }

}



// Fermeture de la connexion au serveur

mysql_close($link);