Tuto PHP

Formulaires PHP

Comment utiliser les méthodes POST et GET? Les deux principales méthodes d'envoi de formulaires en PHP sont la méthode $_POST et la méthode $_GET. La méthode $_GET affiche les paramètres transmis dans l'URL. Pour transmettre des données confidentielles il est fortement recommandé d'utiliser la méthode $_POST.

La méthode $_GET avec un lien href

<!--Côté envoi-->
<a href="cible.php?pays=France&ville=Paris">Sélectionner Paris</a><br>
<a href="cible.php?pays=France&ville=Marseille">Sélectionner Marseille</a>

<!--Côté réception (pour sécuriser les données reçues, voir le chapitre "Sécuriser les formulaires")-->
<?php
    print "Pays: ".$_GET["pays"]." Ville: ".$_GET["ville"];
?>

La méthode $_GET avec un formulaire

<!--Côté envoi-->
<form action="cible.php" method="get">
    Ville: <input type="text" name="ville"><br>
    Pays: <input type="text" name="pays"><br>
    <input type="submit">
</form>

<!--Côté réception (pour sécuriser les données reçues, voir le chapitre "Sécuriser les formulaires")-->
<?php
    print "Pays: ".$_GET["pays"]." Ville: ".$_GET["ville"];
?>

La méthode $_POST

<!--Côté envoi-->
<form action="cible.php" method="post">
    Ville: <input type="text" name="ville"><br>
    Pays: <input type="text" name="pays"><br>
    <input type="submit">
</form>

<!--Côté réception (pour sécuriser les données reçues, voir le chapitre "Sécuriser les formulaires")-->
<?php
    print "Pays: ".$_POST["pays"]." Ville: ".$_POST["ville"];
?>

Sécuriser les formulaires (faille XSS)

<!--Côté envoi (test de faille xss en javascript)-->
<form action="cible.php" method="post">
    Ville: <input type="text" name="ville"><br>
    Pays: <input type="text" name="pays"><br>
    Msg: <textarea name="msg"><script>alert("Alexandrie Alexandra")</script>    </textarea>
    <input type="submit">
</form>

-------------------------------------------------------

<!--Côté réception non sécurisé-->
<?php
    print "Pays: ".$_POST["pays"]." Ville: ".$_POST["ville"]." Msg: ".$_POST["msg"];
?>

-------------------------------------------------------

<!--Côté réception sécurisé-->
<?php
    foreach (array_keys($_POST) as $value)
    {
        $_POST[$value] = htmlspecialchars($_POST[$value]);
    }
    print "Pays: ".$_POST["pays"]." Ville: ".$_POST["ville"]." Msg: ".$_POST["msg"];
?>