Formulaire d'inscription avec confirmation mail

FSDownload

Posté le 17/12/2006 @ 14:40

Bonjour tout le monde. Tout d'abord, étant nouveau, je vais faire une courte présentation.

Je m'appelle Ugo Cabrol, j'ai 13 ans, et je suis à fond sur l'informatique. Je suis Webmaster d'un site: FSDownload (gratuit). Je dois un peu le mettre à jour, et je rencontre un problème avec un Formulaire d'inscription. Vous pouvez allé voir ce fameux formulaire ici: http://fsdownload.ifrance.com/pdf_inscription.php (Le site est loiiiiiiin d'être finit, c'est pour ça qu'aucune page n'a de texte). L'inscription marche super bien, jusqu'au moment du mail de confirmation. Après avoir remplit le formulaire, on a le message de bienvenue et tout le tra la la, mais on ne reçoit pas le mail de confirmation. D'où cela peut-il venir ?

J'ai ça comme script:

Confirm.php:
<?
require("conf.php3");

$sql = connect_sql();

$search = 'SELECT COUNT(*) as nb FROM pdf_membre WHERE pseudo = "'.addslashes($_GET['login']).'" AND confirm = "'.addslashes($_GET['confirm']).'"';
$req = mysql_query($search) or die(mysql_error());
$data = mysql_fetch_array($req);

if($data['nb'] == 1)
{
$login = $_GET['login'];
mysql_query("UPDATE pdf_membre SET `confirm`='' WHERE `pseudo` ='$login'") or die('erreur : '.mysql_error());

echo 'Votre compte à bien été créé.';
echo 'Pour retournez à la page d\'accueil cliquez <a href="' .$http://fsdownload.ifrance.com/. '">ici</a>.';
}
else
{
echo 'Un problème est survenu, il est possible que vous n\'êtes pas inscrit ou que l\'adresse est fausse ou que vous êtes déjà validé !.';
}
mysql_close($sql);
?>

pdf_inscription.php:
<html><body><form name="form1" method="post" action="pdf_inscription2.php">
Pseudo: 
<input type="text" name="pseudo"> 
Mot de Passe: 
<input name="mdp" type="password" id="mdp"> 
Retapez votre mot de passe: 
<input name="verif_mdp" type="password" id="verif_mdp"> 
Votre E-Mail: 
<input name="mail" type="text" id="mail"> 
Nom: 
<input name="nom" type="text" id="nom"> 
Prenom: 
<input name="prenom" type="text" id="prenom"> 
Site Web: 
<input name="website" type="text" id="website"> 
Pays: 
<input name="pays" type="text" id="pays"> 
Date de Naissance (jj/mm/aa): 
<input name="born" type="text" id="born"> 
<input type="submit" name="Submit" value="Inscription">
</form>
</boby></html>

pdf_inscription2.php:
<?php
session_start();
require("conf.php3");

$mail = htmlentities($_POST['mail']);

if (preg_match("!^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$!", $mail))
{
$chaine = "abcdefghijklmnopqrstuvwxyz0123456789";
$confirm = str_shuffle($chaine);

$pseudo = htmlentities($_POST['pseudo']);
$mdp = htmlentities($_POST['mdp']);
$verif_mdp = htmlentities($_POST['verif_mdp']);
$nom = htmlentities($_POST['nom']);
$prenom = htmlentities($_POST['prenom']);
$website = htmlentities($_POST['website']);
$pays = htmlentities($_POST['pays']);
$born = htmlentities($_POST['born']);

$message1 = '<html><body>Bonjour ' . $pseudo . ' et bienvenue sur ' .$FSDownload. '.';
$message1 .= '';
$message1 .= 'Vous venez de vous inscrire et nous sommes heureux de pouvoir vous compter aujourd\'hui parmi nos membres. ';
$message1 .= 'Voici un rappel de vos identifiants, notez les précieusement : ';
$message1 .= 'Votre Pseudo :' . $pseudo .'. ';
$message1 .= 'Votre Mot de passe:' . $mdp .'. ';
$message1 .= 'Votre Mail:' . $mail .'. ';
$message1 .= 'Votre Nom:' . $nom .'. ';
$message1 .= 'Votre Prenom:' . $prenom .'. ';
$message1 .= 'Votre Pays:' . $pays .'. ';
$message1 .= 'Votre Site Web' . $website .'. ';
$message1 .= 'Votre Date de naissance:' . $born .'. ';
$message1 .= 'Si vous souhaitez changer vos informations, rendez-vous dans votre compte pour les mettre à jour. ';
$message1 .= 'Votre Clé d\'activation: ';
$message1 .= '' .$url_script. '/confirm.php?login=' . str_replace(' ','%20',$pseudo) . '&confirm=' . $confirm . ' ';
$message1 .= 'A très bientôt sur le site! L\'équipe de ' .$nom_site. '. <a href="' .$http://fsdownload.ifrance.com/. '">' .$FSDownload. '</a>';

$sql = connect_sql();

$verification = mysql_query("SELECT COUNT(*) FROM pdf_membre WHERE pseudo='$pseudo' OR mail='$mail'") or die (mysql_error());
$donnees = mysql_fetch_array($verification)or die (mysql_error());

if($donnees['COUNT(*)'] >= 1) //On verifie que le pseudo n'existe pas déjà
{
$reponse = 'Le pseudo ou l\'email est déjà utilisé, merci d\'en choisir un(e) autre. <a href="javascript:history.back(1)">Retour au formulaire</a>';
}
else
{
if( empty($pseudo) || empty($mdp) || empty($verif_mdp) || empty($mail) || empty($nom) || empty($prenom) || empty($born)) //On verifie que les variables précédentes ne soient pas vide
{
$reponse = 'Un ou plusieurs champs ne sont pas remplis, <a href="javascript:history.back(1)">Retour au formulaire</a>';
}
elseif( $mdp != $verif_mdp)
{
$reponse = 'Les mots de passe ne sont pas identiques, <a href="javascript:history.back(1)">Retour au formulaire</a>';
}
else //Si tout est bon on entre les données dans la BDD et on envoye le mail
{
mysql_query("INSERT INTO pdf_membre VALUES ('','$pseudo', '$mdp', '$mail', '$confirm', '$nom', '$prenom', '$pays', '$born', '$website')");
$reponse = 'Bravo, vous êtes maintenant inscrit sur ' .$nom_site. '. Vous allez recevoir un e-mail pour activer votre compte. <a href="' .$url_site. '">Retour à l\'Accueil</a>';
$entete = "MIME-Version: 1.0\r\n";
$entete .= "Content-type: text/html; charset=iso-8859-1\r\n";
$entete .= "From: <$email_admin>\r\n";
$entete .= "Reply-To: $email_admin\r\n";
mail($mail,'Bienvenue sur ' .$nom_site. ' ' . $login .'.' , $message1, $entete);
}
}

mysql_close($sql); //On se deconnecte
}
else
{
$reponse = 'Votre adresse e-mail "' . $mail . '" n\'est pas correcte. <a href="javascript:history.back(1)">Retour au formulaire</a>';
}

?>

<html>
<body>
<? echo $reponse; ?> 
</body>
</html>

Merci de votre aide

Ugo

Malcolm

Posté le 17/12/2006 à 15:17

Hello,

c'est bien d'être à fond dedans, mais il faut regarder la sécurité aussi ... Tu fais des injections SQL et ça peut être assez dangereux.

un peu de lecture : danger de l'injection SQL

ensuite, est-ce que la fonction mail( marche bien ?

tu ne lui demandes rien en retour s'il y a eu erreur ...

remplace :

mail($mail,'Bienvenue sur ' .$nom_site. ' ' . $login .'.' , $message1, $entete);

par :

if(mail($mail,'Bienvenue sur ' .$nom_site. ' ' . $login .'.' , $message1, $entete))
{ echo "mail parti"; }
else
{ echo "erreur mail"; }

ainsi tu verras si la fonction mail s'effectue correctement ou non.

FSDownload

Posté le 17/12/2006 à 18:30

Merci de ta réponse. J'essaye ça, je vais voir

Ugo

FSDownload

Posté le 17/12/2006 à 18:40

Bah, non... Ca marche pas

Parse error: syntax error, unexpected ':' in /www/sites/1/ifrance.com/f/s/fsdownload/site/pdf_inscription2.php on line 73

Voila le message que ça me met maintenant...

Que faire ?

Amicalement, Ugo

Malcolm

Posté le 17/12/2006 à 19:46

t'as du virer qqch en trop ...

FSDownload

Posté le 17/12/2006 à 20:07

Re-Salut ! J'ai réussi à réparer ce problème, mais, le problème du mail persiste. J'ai trouvé un message m'indiquant une erreur à la ligne 53 du confirm.php

Je vois pas ce qui y cloche !

Astuce ?

Amicalement, Ugo

Malcolm

Posté le 18/12/2006 à 17:27

je ne serais pas surpris que cette ligne soit en cause :

echo 'Pour retournez à la page d\'accueil cliquez <a href="' .$http://fsdownload.ifrance.com/. '">ici</a>.';

les // de l'url faisant office de commentaire en php ...

à remplacer par :

echo 'Pour retournez à la page d\'accueil cliquez <a href="http://fsdownload.ifrance.com/">ici</a>.';

(s'il s'agit bien de ça,car dans le fichier que tu indiques, il n'y a pas 53 lignes)

FSDownload

Posté le 18/12/2006 à 17:34

Bonjour. Merci de ta réponse. Je me suis trompé, c'est à la ligne 53 du pdf_inscription2.php

Je cherche encore et toujours :

Amicalement Ugo

Malcolm

Posté le 18/12/2006 à 18:02

ma remarque est pareille pour cette ligne :

$message1 .= 'A très bientôt sur le site! L\'équipe de ' .$nom_site. '. <a href="' .$http://fsdownload.ifrance.com/. '">' .$FSDownload. '</a>';

à remplacer par :

$message1 .= 'A très bientôt sur le site! L\'équipe de ' .$nom_site. '. <a href="http://fsdownload.ifrance.com/">' .$FSDownload. '</a>';

autrement tes accolades ont l'air justes...

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !

Les bons plans du moment PC Astuces

Tous les Bons Plans

39,99 €

Amazon Fire TV Stick 4K Ultra HD à 39,99 €
Valable jusqu'au 24 Janvier

En ce moment, l'Amazon Fire TV Stick 4K Ultra HD est à 39,99 € livrée gratuitement chez Boulanger au lieu de 59,99 €. Cette clé à brancher sur votre TV offre une sortie en 4K pour tous vos contenus en ultra haute définition, est compatible Alexa et possède une télécommande améliorée avec plus de boutons de contrôle. Avec cette clé, vous allez pouvoir voir facilement Prime Video, Netflix, Disney+, YouTube, Spotify, MyCanal Molotov sur votre TV.

> Voir l'offre

14,44 €

16 Piles rechargeables AmazonBasics AAA 800 mAh à 14,44 €
Valable jusqu'au 23 Janvier

Amazon fait une promotion sur le lot de 16 piles rechargeables AAA de sa marque AmazonBasics à 14,44 € seulement. Ces piles ont une capacité de 800 mAh et sont livrés préchargées. Si vous avez besoin d'un chargeur de piles, vous pouvez vous tourner vers ce modèle.

> Voir l'offre

36,11 €

Casque bluetooth à réduction de bruit TaoTronics CVC 8.0 à 36,11 €
Valable jusqu'au 21 Janvier

Amazon fait une vente flash sur le casque bluetooth 5.0 à réduction de bruit TaoTronics CVC 8.0 qui passe à 36,11 € livré gratuitement. Ce casque offre une réduction active qui atténuera le bruit extérieurs pour vous plonger dans vos chansons préférées. Le casque offre une autonomie de 30 heures. Grâce à sa charge rapide, 5 minutes de charge suffisent pour obtenir 2 heures de son complet

> Voir l'offre