<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<atom:link href="http://forum.ubuntu-fr.org/extern.php?action=feed&amp;tid=1168061&amp;type=rss" rel="self" type="application/rss+xml" />
		<title><![CDATA[Forum Ubuntu-fr.org / PhP lecture BDD]]></title>
		<link>http://forum.ubuntu-fr.org/viewtopic.php?id=1168061</link>
		<description><![CDATA[Les sujets les plus récents dans PhP lecture BDD.]]></description>
		<lastBuildDate>Wed, 16 Jan 2013 17:57:39 +0000</lastBuildDate>
		<generator>FluxBB</generator>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12230841#p12230841</link>
			<description><![CDATA[<p>Effectivement Cowa, merci de me corriger. Dans le cas présent l&#039;injection n&#039;est pas possible puisqu&#039;on ne peut pas changer la requete comme on ne saisie rien. <br />Un cas fréquent d&#039;injection sql serais par exemple sur une connexion a un compte ou l&#039;on doit noté ses ID et Mdp.</p>]]></description>
			<author><![CDATA[dummy@example.com (pires57)]]></author>
			<pubDate>Wed, 16 Jan 2013 17:57:39 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12230841#p12230841</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12230191#p12230191</link>
			<description><![CDATA[<div class="quotebox"><cite>pires57 a écrit&#160;:</cite><blockquote><div><p>juste une petite chose, est tu conscient que ta requête n&#039;est pas protégé des injections sql?<br />privilégie les requêtes préparer afin de sécuriser ta requête.</p></div></blockquote></div><p>Il n&#039;y a pas d&#039;injections SQL possible ici (ou alors je me trompe), la requête ne prend aucun paramètre saisie par l&#039;utilisateur, elle ne fait que lister l&#039;intégralité de la table.<br />Il me semble qu&#039;on peut parler d&#039;injection SQL seulement pour des choses de ce type là:</p><div class="codebox"><pre><code>$reponse = $bdd-&gt;query(&#039;SELECT * FROM joueurs where joueurs.nom=&#039;.$_POST[&quot;nom&quot;].&#039;&#039;);</code></pre></div><p>Où $_POST[&quot;nom&quot;] est la valeur saisie par l&#039;utilisateur précédemment.<br />Et dans ce cas là, l&#039;injection est possible.</p>]]></description>
			<author><![CDATA[dummy@example.com (Cowa)]]></author>
			<pubDate>Wed, 16 Jan 2013 16:42:22 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12230191#p12230191</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12228471#p12228471</link>
			<description><![CDATA[<p>requetes preparé ? késako ? :-s<br />je débute juste ..</p>]]></description>
			<author><![CDATA[dummy@example.com (Bat_Tuc)]]></author>
			<pubDate>Wed, 16 Jan 2013 13:35:41 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12228471#p12228471</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12211381#p12211381</link>
			<description><![CDATA[<p>juste une petite chose, est tu conscient que ta requête n&#039;est pas protégé des injections sql?<br />privilégie les requêtes préparer afin de sécuriser ta requête.</p>]]></description>
			<author><![CDATA[dummy@example.com (pires57)]]></author>
			<pubDate>Mon, 14 Jan 2013 22:29:20 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12211381#p12211381</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210291#p12210291</link>
			<description><![CDATA[<p>Bon ok, &quot;a priori &quot; ca marche</p>]]></description>
			<author><![CDATA[dummy@example.com (Bat_Tuc)]]></author>
			<pubDate>Mon, 14 Jan 2013 21:03:54 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210291#p12210291</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210251#p12210251</link>
			<description><![CDATA[<p>Bon je suis arrive a me connecter <br />joueurs dans </p><div class="codebox"><pre><code>$bdd = new PDO(&#039;mysql:host=localhost;dbname=joueurs&#039;, &#039;root&#039;, &#039;&#039;);</code></pre></div><p>est le nom de ma table pas de ma bdd j&#039;ai donc mis rdm au lieu de joueurs ;-)</p>]]></description>
			<author><![CDATA[dummy@example.com (Bat_Tuc)]]></author>
			<pubDate>Mon, 14 Jan 2013 20:58:59 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210251#p12210251</guid>
		</item>
		<item>
			<title><![CDATA[Réponse à&#160;:  PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210171#p12210171</link>
			<description><![CDATA[<p>sachant que j&#039;ai installé xampp ;-)</p><p>( d&#039;ailleurs je n&#039;ai plus la page d&#039;accueil xampp quand je vais sur localhost mais sur une simple page ou apprait mon .php .. si quelqu&#039;un sait comment regle ca aussi ..</p>]]></description>
			<author><![CDATA[dummy@example.com (Bat_Tuc)]]></author>
			<pubDate>Mon, 14 Jan 2013 20:52:08 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210171#p12210171</guid>
		</item>
		<item>
			<title><![CDATA[PhP lecture BDD]]></title>
			<link>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210141#p12210141</link>
			<description><![CDATA[<p>Bonjour a tous<br />je me suis mis au Php il y a peu.<br />Forcement je commence par le debut ( bien que je fasse du JAVA et C ).<br />J&#039;ai commencé par lire les cours du SdZ.<br />Or au moment de la lecture de BDD j&#039;ai un probleme<br />J&#039;ai fais ma table nomme joueurs ( dans une bdd rdm ) depuis PhpMyAdmin.<br />J&#039;ai fais mon .php <br />comme cela </p><div class="codebox"><pre><code> &lt;php 
$bdd = new PDO(&#039;mysql:host=localhost;dbname=joueurs&#039;, &#039;root&#039;, &#039;&#039;);
$reponse = $bdd-&gt;query(&#039;SELECT * FROM joueurs&#039;);
$donnees = $reponse-&gt;fetch();
$reponse-&gt;closeCursor();
?&gt; </code></pre></div><p>Sachant pour l&#039;instant je fais tout en local je ne sais pas ou mettre mon .php pour qu&#039;il puisse lire ma table .. dans www ? dans un repertoire ? :-s</p>]]></description>
			<author><![CDATA[dummy@example.com (Bat_Tuc)]]></author>
			<pubDate>Mon, 14 Jan 2013 20:51:26 +0000</pubDate>
			<guid>http://forum.ubuntu-fr.org/viewtopic.php?pid=12210141#p12210141</guid>
		</item>
	</channel>
</rss>
