interdire le changement de id dans l'url

[laurent00]

bonjour
dans une url de mon composant qui appelle un item
l'url se finie par "poste?cid[0]=7" ou 7 est un id
si je change ce numéro, directement dans l'url, il m'affiche un formulaire vide que je peux enregistrer
je ne souhaite pas que cela soit possible comment faire ?

LJ

[tataye]

Re : interdire le changement de id dans l'url

pourquoi les gens feraient il cela d'eux même ?

[laurent00]

Re : interdire le changement de id dans l'url

peut être parce que selon les utilisateurs il y a une limite de soumission de lieux et par ce biais ils peuvent contourner la limite ..
et s'il peuvent faire cela n'y a t-il pas plus largement un problème de sécurité ..
LJ

[Soundboy39]

Re : interdire le changement de id dans l'url

Pourquoi ne pas éviter un nouvelle enregistrement en base de données si l'utilisateur à déjà un enregistrement à son actif ???

[laurent00]

Re : interdire le changement de id dans l'url

oui comment ?
Lj

[Soundboy39]

Re : interdire le changement de id dans l'url

Eh bien en comptant le nombre d'enregistrement déjà effectués par cette utilisateur (SELECT COUNT... WHERE user_id = ...), et si il a dépassé le quota annulé l'enregistrement.

[laurent00]

Re : interdire le changement de id dans l'url

je suis dans un composant
cette requête sql se met ou dans le controller le model ...
LJ

[cavo789]

Re : interdire le changement de id dans l'url

Pour aller de Bruxelles à Paris, il est possible de passer par Montréal puis Toulouse. Il est aussi possible de faire au plus efficace.

Ton problème n'est pas un soucis d'url, c'est un non contrôle de ton formulaire. Tu as un formulaire ==> prévois un code javascript qui permet de contrôler que ton formulaire soit validé avant la soumission. Et là, en php, refais quelques contrôles pour être sûr que ce qui est transmis est valide et sain.

Tu peux aussi passer par Montréal; pour sûr, c'est une ville magnifique.

[Soundboy39]

Re : interdire le changement de id dans l'url

Les requêtes SQL doivent se mettre dans le Modèle puisque c'est cette partie qui gère les interaction avec la base de donnée.

cavo789 ==> je sais que c'est mal placé d’interpellé les gens de cette manière mais peut tu STP jeter un coup d'oeil à mon problème : http://forum.joomla.fr/showthread.ph...re-d-URL/page2, je sais que tu t'y connais niveau URL Rewriting ;-)

merci beaucoup