CREATE TABLE joueurs (

    `id` INT NOT NULL AUTO_INCREMENT ,

    `nom` VARCHAR( 50 ) NOT NULL ,

    `email` VARCHAR( 200 ) NOT NULL ,

    `motdepasse` VARCHAR( 50 ) NOT NULL ,

    `score` INT NOT NULL DEFAULT '0',

    PRIMARY KEY ( `id` )

) ENGINE = MyISAM

SELECT id,nom,email FROM joueurs WHERE nom='%s' OR email='%s'

INSERT INTO joueurs (nom,email,motdepasse,score) VALUES ('%s','%s','%s',0)

<form action="inscription.php" method="post">

    <label for="nom">Nom : </label><input id="nom" name="nom" type="text" />

    <label for="email">E-mail : </label><input id="email" name="email" type="text" />

    <label for="motdepasse"> Mot de passe : </label><input id="motdepasse" name="motdepasse" type="password" />

   <input type="submit" value="S'inscrire" />

</form>

<?php // un script PHP commence par ceci, le serveur web va identifier ce qui suit comme du PHP

$_POST['nom']; // il nous allons utiliser ici les noms des entrées que nous avons utilisé dans le formulaire

//afin d'éviter des futurs problèmes de sécurité (injection de SQL), on va utiliser la fonction : mysql_real_escape_string (voir documentation PHP)

$nom=mysql_real_escape_string($_POST['nom']);

//il faudra faire ceci pour toutes les entrées

$email=mysql_real_escape_string($_POST['email']);

$motdepasse=mysql_real_escape_string($_POST['motdepasse']);



//on va vérifier que l'utilisateur a bien rempli toutes les entrées :

if ($nom!='' && $email!='' && $motdepasse!='' ){

    $sql=sprintf("SELECT id,nom,email FROM joueurs WHERE nom='%s' OR email='%s'",$nom,$email);

    //vous vous souvenez le SQL? c'est ici qu'il entre en oeuvre, et c'est comme ça qu'on va remplacer les %s par les valeurs.



    //on se connecte a la base de donnée

    $db = mysql_connect ("mon_serveur_sql", "mon_login", "mon_mot_de_passe");

    //et ici on va lancer l'exécution du SQL sur le serveur

    $req=mysql_query($sql,$db);



    $cpt=0;

    //maintenant, on va parcourir la liste des résultats

    while( $res=mysql_fetch_assoc($req) ){

        $cpt++;

    }



    //si il y en a, on met un message d'erreur, sinon on insère le nouveau joueur, 

    //en n'oubliant pas de crypter le mot de passe! (fonction PASSWORD de MySQL)

    if($cpt>0){

        echo"Erreur:l'adresse e-mail ou le nom est déjà utilisé<br/>";

    }

    else{

        mysql_query(sprintf("INSERT INTO joueurs (nom,email,motdepasse,score) VALUES ('%s','%s',PASSWORD('%s'),0)"

            ,$nom,$email,$motdepasse),$db)

        echo"Inscription effectuée<br/>";

    }



} 

else{ //si des données manquent (pas entrées par le visiteur)

    echo "Toutes les entrées n'ont pas été complétées<br/>";

}

// fin du script PHP

?>

Citation :?> // fin du script PHP

Citation :<?php // un script PHP commence par ceci, le serveur web va identifier ce qui suit comme du PHP

$nom = mysql_real_escape_string($nom);

(21-12-2010, 09:11 PM)Dexyne a écrit : Pourquoi n'utilises-tu pas la fonction isset de PHP pour vérifier que des valeurs ont bien été entrer via le formulaire ?

(21-12-2010, 10:26 PM)Hell-AstiK a écrit :

(21-12-2010, 09:11 PM)Dexyne a écrit : Pourquoi n'utilises-tu pas la fonction isset de PHP pour vérifier que des valeurs ont bien été entrer via le formulaire ?

Je dirais plutôt empty() !

isset peut vérifier que la variable existe.

empty peut vérifier que la variable existe, et qu'elle n'est pas vide.

if (isset($_POST['nom']) && trim($_POST['nom']) != '')...