Bon allez je suis sympa :
Code : Tout sélectionner
class SQL
{
var $connexion;
var $debug;
var $nombre_requetes = 0;
function connecter($serveur, $base, $utilisateur, $motDePasse)
{
$this->connexion = @mysql_connect($serveur, $utilisateur, $motDePasse);
if (!$this->connexion)
$this->_erreur('La connexion à mysql à échoué', true);
if (!@mysql_select_db($base, $this->connexion))
$this->_erreur('Impossible de séléctionner la base de données', true);
}
function requete($requete)
{
$nombre_arguments = func_num_args();
if ($nombre_arguments > 1)
{
$arguments = func_get_args();
array_shift($arguments);
$arguments = array_map('mysql_real_escape_string', $arguments);
$requete = vsprintf($requete, $arguments);
}
$this->nombre_requetes++;
if ($this->debug)
echo '<p><strong>Requète SQL</strong> : ' . htmlspecialchars($requete) . ' -> ';
$resultat = @mysql_query($requete);
if (!$resultat)
{
if ($this->debug)
echo '<span style="color: red; font-weight: bold;">ERREUR</span></p>';
$this->_erreur('La requète à échouée', false);
}
elseif ($this->debug)
echo '<span style="color: green; font-weight: bold;">OK</span></p>';
return $resultat;
}
function enreg_suivant($resultat)
{
return mysql_fetch_assoc($resultat);
}
function _erreur($message, $fatale=null)
{
echo "<p><strong>Erreur SQL</strong> : ";
echo htmlspecialchars($message);
if ($this->debug)
echo ' (' . htmlspecialchars(mysql_error()) . ')';
echo '</p>';
if ($fatale)
exit;
}
}
Exemple d'utilisation :
Code : Tout sélectionner
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
<head>
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1" />
<title>Test SQL</title>
</head>
<body>
<?php
$bdd = new SQL();
$bdd->debug = isset($_GET['debug']);
$bdd->connecter("localhost", "bdd1", "McStealer", "12345");
$req = $bdd->requete("SELECT * FROM `membres` WHERE ville = '%s'", $_GET['ville']);
?>
<table style="border: 1px solid black;">
<caption style="color: green; font-size: 15pt;">Membres :</caption>
<tr><th style="border: 1px solid black;">ID du membre</th><th style="border: 1px solid black;">Nom d'utilisateur</th><th style="border: 1px solid black;">Ville</th></tr>
<?php
$i = 0;
while ($enreg = $bdd->enreg_suivant($req))
{
echo '<tr><td style="border: 1px solid black;">' . $enreg['id'] . '</td><td style="border: 1px solid black;">' . htmlspecialchars($enreg['utilisateur']) . '</td><td style="border: 1px solid black;">' . htmlspecialchars($enreg['ville']) . '</td></tr>';
$i++;
}
if ($i == 0)
echo '<tr><th style="border: 1px solid black;" colspan="3">Aucun membre trouvé</th></tr>';
?>
</table>
<?php echo '<p>Nombre de requètes : ' . $bdd->nombre_requetes . '</p>'; ?>
<p>
<a href="http://validator.w3.org/check?uri=referer"><img
src="http://www.w3.org/Icons/valid-xhtml10"
alt="Valid XHTML 1.0 Strict" height="31" width="88" /></a>
</p>
</body>
</html>
http://test_sql.mickael.ouba.com/?ville=Nancy&debug
http://test_sql.mickael.ouba.com/?ville=Nancy
http://test_sql.mickael.ouba.com/?ville=?
http://test_sql.mickael.ouba.com/?ville=Rouen
et bien sûr aucun truc de ce genre ne marche :
http://test_sql.mickael.ouba.com/?debug&ville=<script>
http://test_sql.mickael.ouba.com/?debug&ville=lol'%20OR%20true;--
Tiens par exemple, je te refais ton compteur :
Code : Tout sélectionner
$ip = $_SERVER['REMOTE_ADDR'];
$req = $bdd->requete("SELECT COUNT(*) AS nbr FROM `visiteurs` WHERE ip = '%s';", $ip);
$enreg = $bdd->enreg_suivant($req);
if ($enreg['nbr'] == 0)
{
$bdd->requete("INSERT INTO `visiteurs` (ip) VALUES ('%s');", $ip);
}
$req = $bdd->requete("SELECT COUNT(ip) AS nombre_visiteurs FROM `visiteurs`;");
$enreg = $bdd->enreg_suivant($req);
echo "<p>Nombre de visiteurs : <strong>$enreg[nombre_visiteurs]</strong></p>";
EDIT : Mwarf McStealer, tu sais le <gras> ça marche encore moins que le <b>
->
http://dasx4.free.fr/jeux/index.php?cat=jeux
^^
