Formulaire Soumettre à PHP

Question

J'essaye de soumettre des données d'un formulaire HTML à PHP pour être sauvé dans la base de données mysql. Je l'avais déjà fait et pour une raison quelconque, ça ne marche pas, il me manque quelque chose.

C'est la page Inscription

<form action="reg.php" method="POST"> 
     <table > 
      <tr> 
       <td>Email :</td> 
       <td><input name="Email" type="text" /></td> 
      </tr> 
      <tr> 
       <td>Password :</td> 
       <td><input name="Password" type="password" /></td> 
      </tr> 
      <tr> 
       <td> </td> 
       <td><input type="submit" name="submit" value="Submit"> </td> 
      </tr> 


     </table> 
    </form> 

C'est le reg.php

<?php 

include_once("db.php"); 

$SQL = "INSERT INTO users (Email, Password ) VALUES ('".$_GET["Email"]."','". $_GET['Password'] ."')";  

mysql_query($SQL); 
error_reporting(E_ALL); 
?> 

Et c'est le db.php

<?php 

$MyUsername = "root"; 
$MyPassword = ""; 
$MyHostname = "localhost";  

$dbh = mysql_pconnect($MyHostname , $MyUsername, $MyPassword); 
$selected = mysql_select_db("dbName",$dbh); 
?> 

Si je cours

localhost/reg.php?Email=email@gmail.com & Mot de passe = 123456

Il fonctionne et ces valeurs sont présentées dans la base de données, je dois manquer quelque chose dans la page du registre.

Il pourrait être une erreur stupide comme Im nouveau à PHP.

Merci à l'avance

Answer 1

Vous devez utiliser $ _POST au lieu de $ _GET

.$_GET["Email"]."','". $_GET['Password'] ."')";  

devrait être

.$_POST["Email"]."','". $_POST['Password'] ."')"; 

Lorsque vous tapez l'URL, qui est une requête GET c'est pourquoi ça marche. Vous devriez vraiment POST un formulaire, car un GET transmettra les variables dans la chaîne de requête, et sera visible. Un champ de mot de passe est toujours en texte brut lorsqu'il est transmis. Comme nous l'avons déjà mentionné, vous utilisez des méthodes obsolètes pour parler à la base de données et vous vous exposez à l'injection SQL. Jetez un oeil à AOP http://php.net/manual/en/book.pdo.php

---

Use mysqli with prepared statements ou PDO with prepared statements

Pensez également à utiliser la fonction de CRYPT_BLOWFISH ou PHP 5.5 password_hash() pour le stockage des mots de passe.

Pour PHP < 5.5 utilisez le password_hash() compatibility pack.

Le stockage de ce qui semble être fait en texte brut n'est pas sûr.

Answer 2

Vous faites une erreur avec la méthode de forme, changer

<form action="reg.php" method="POST"> 

à

<form action="reg.php" method="GET"> 

Si vous souhaitez continuer à utiliser la méthode POST utilisation

$SQL = "INSERT INTO users (Email, Password ) VALUES ('".$_POST["Email"]."','". $_POST['Password'] ."')"; 

Answer 3

vous debug code et vérifiez l'erreur, vous obtiendrez des données dans $ _POST dans reg.php.print_r ($ _ POST) sur votre fichier reg.php vous obtiendrez les données