all html : Le portail des webmaster

Commenter cette publication

Commentaire publié le mardi 12 septembre 2006 à 08 h 42 par Biboops

Sympa, mais où et comment sont stockés les paramètres de connection à la base de données

Commentaire publié le samedi 16 septembre 2006 à 20 h 10 par FabHacker

Ce sont les seules données qui ne peuvent pas être stocées dans la base de donnée.
En effet, étant donné que les fonctions utilisent des requêtes SQL pour aller chercher les informations dans la base de donnée, il faut une connection au préalable. Dans l'exemple, la connection à la base de donnée est effectuée par la ligne de commande suivant:

include('bdd.php');

Commentaire publié le samedi 30 septembre 2006 à 13 h 31 par FabHacker

MODIFICATIONS ET OPTIMISATIONS APPORTEES SUR LE SCRIPT

Bonjour, j'ai pris le soin de modifier certaines choses qui n'allaient pas dans le script, et j'ai également pris le soin d'ajouter deux fonctions.

Tout d'abord, j'ai enlevé le fait que l'on puisse enregistrer deux valeurs pour une même variable, car cela n'est pas utile.
La fonction aquerir_var() n'a donc plus comme argument le type, ce qui allège considérablement l'écriture.

Deuxièmement j'ai ajouté la fonction type_var() qui retourne le type d'une variable, cela peut-être utile dans certaines utilisation.

Dernière chose, j'ai mis la ligne suivant en en-tête:
define( _TABLE_VARIABLES , 'variables' );
Cela permet de paramètrer le nom de la table contenant les variables une bonne fois pour toute. Ainsi les fonctions iront chercher les informations dans la table ayant pour nom la constante _TABLE_VARIABLES.

Plus quelques corrections et optimisations, mais la structure de la table reste la même.
Voici ci-dessous les 5 fonctions de gestion des variables version finale:

FONCTIONS VERSION FINALE
<?php // ------------------------------------ // FONCTIONS DE GESTION DES VARIABLES // v1.0 // par FabHacker // ------------------------------------ // LISTE DES FONCTIONS // existe_var( $var_nom ) - Vérifie qu'une variable est enregistrée ou non. // type_var( $var_nom ) - Retourne le type d'une variable. // aquerir_var( $var_nom ) - Retourne la valeur d'une variable. // definir_var( $var_nom , $var_type , $var_valeur ) - Enregistre une variable. // supprimer_var( $var_nom ) - Supprime une variable. // Nom de la table contenant les variables define( _TABLE_VARIABLES , 'variables' ); // Fonction booléenne indiquant si la variable $var_nom existe. function existe_var($var_nom) { // Recherche dans la base de donnée $sql = "SELECT varid FROM " . _TABLE_VARIABLES . " WHERE `nom` = '$var_nom'"; $resultat = mysql_query($sql); if(!mysql_num_rows($resultat)) return false; else return true; } // Retourne le type de la variable, ou retourne false en cas d'échec. function type_var($var_nom) { // Recherche du type dans la base de donnée $sql = "SELECT type FROM " . _TABLE_VARIABLES . " WHERE nom = '$var_nom'"; $resultat = mysql_query($sql); if(!mysql_num_rows($resultat)) return false; // On récupère le type de la variable et on le retourne $variable = mysql_fetch_object($resultat); return $variable->type; } // Retourne la valeur de la variable $var_nom. // Si la variable n'existe pas, cette fonction retourne false. function aquerir_var($var_nom) { // On récupère le type, on retourne false en cas d'échec if(!( $var_type = type_var($var_nom) )) return false; // Recherche de la valeur selon le type $sql = "SELECT `$var_type` FROM " . _TABLE_VARIABLES . " WHERE nom = '$var_nom'"; $resultat = mysql_query($sql); // Retour de la valeur $variable = mysql_fetch_array($resultat); return $variable[$var_type]; } // Attribue une valeur pour une variable. // Si la variable existe déjà, la valeur sera mise à jour. // La fonction retourne $var_valeur function definir_var($var_nom,$var_type,$var_valeur) { // Si la variable n'existe pas, on ajoute une ligne vide if( !existe_var($var_nom) ) { $sql = "INSERT INTO " . _TABLE_VARIABLES . " VALUES ('','$var_nom','$var_type','','','','','','','','','','','','','')"; $resultat = mysql_query($sql); } // Mise à jour de la valeur $sql = "UPDATE " . _TABLE_VARIABLES . " SET `$var_type` = '$var_valeur' WHERE `nom` = '$var_nom'"; $resultat = mysql_query($sql); // Renvoi de la valeur return $var_valeur; } // Supprime la variable de nom $var_nom. // Retourne false en cas d'échec, sinon true. function supprimer_var($var_nom) { // Si la variable n'existe pas, on retourne false if( !existe_var($var_nom) ) return false; // Mise à jour de la valeur $sql = "DELETE FROM " . _TABLE_VARIABLES . " WHERE nom = '$var_nom'"; $resultat = mysql_query($sql); // Renvoi de true si l'opération est effectuée return true; } ?>
En espérant vous aider dans le dévelloppement de vos sites et applications web :-)

Commentaire publié le vendredi 10 novembre 2006 à 16 h 47 par allprog

J'arrive pas a comprends le but du système car si un hacker arrive a récupérér le fichier bdd.php il aura accès a la base de données donc aux variables. Et si on veut simplifier l'utilisation pour un webmaster qui ne connait pas php autant lui faire un script qui écrit les informations dans le config.php. Car on rajoute beaucoup d'accès a la base de données pour très peu de sécurité.

Commenter cette publication

Vous devez obligatoirement vous identifier en tant que membre pour participer à cette discussion.